WireShark抓包分析ping命令

最新推荐文章于 2026-04-08 09:01:46 发布
原创 最新推荐文章于 2026-04-08 09:01:46 发布 · 6.1k 阅读 · 26 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
java

当前文章被收录于：

java
52 篇文章 1 人学习
订阅专栏 查看详情
本文介绍了ping命令的工作原理及其在网络通信中的应用。通过解析ping命令的ICMP报文，详细解释了不同类型ICMP消息的意义，并展示了如何使用WireShark捕获并分析这些报文。

好吧 我就是无聊闲的

ping命令用来确定目标主机是否存在，以及能否通信

首先ping命令是基于ICMP的，所以我们在用wireShark时要先指定过滤器，协议指定为ICMP

然后命令行执行 ping baidu.com，获得包如下:

可以看到 type:8 这个就是ping 请求时的类型，

报文的布局也就是:

这里写图片描述

对于ping的应答，类型为type:0

类型对应的内容如下

类型（十进制）内容
0回送应答
3目标不可达
4原点抑制
5重定向或改变路由
8回送请求
9路由器公告
10路由器请求
11超时
17地址子网请求
18地址子网应答

 

至于那个32bytes，我觉得应该对应

参考 https://blog.csdn.net/baidu_37964071/article/details/80514340 谢谢作者

ping命令 网络抓包 分析
qq_33437985的博客
05-23 1万+
首先，执行ipconfig确认自己电脑的ip地址 可以得到我的电脑的ip地址为192.168.43.15，网关地址为192.168.43.1 打开wireshark抓包工具，ping网关，看看会发生什么 命令行中，我们发送了4个具有32B的数据，从抓包工具中，我们可以看出该命令采用的是icmp协议 第1帧 该帧序号为1，发生在第0.00s，源地址为192.168.43.15(本机),目标地址为192.168.43.1(网关),协议为ICMP协议,长度为74B，信息： Echo (ping) req
Wireshark抓取ping包
qq_51926773的博客
10-13 6761
TCP：传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793[1]定义。 TCP旨在适应支持多网络应用的分层协议层次结构。 连接到不同但互连的计算机通信网络的主计算机中的成对进程之间依靠TCP提供可靠的通信服务。TCP假设它可以从较低级别的协议获得简单的，可能不可靠的数据报服务。 原则上，TCP应该能够在从硬线连接到分组交换或电路交换网络的各种通信系统之上操作. 首先抓取数据包 首...
别再只抓Ping了！Wireshark过滤器进阶用法：精准捕获HTTP、DNS等协议流量
最新发布
weixin_26976635的博客
04-08 352
本文深入探讨了Wireshark过滤器的进阶用法，教你如何精准捕获HTTP、DNS等协议流量，提升网络问题排查效率。通过实战案例和详细过滤表达式，展示如何避免海量无关数据干扰，快速定位网络故障，适用于电商、API接口等多种场景。
超详细的wireshark抓包使用教程
Forget_liu的博客
05-26 1万+
说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示WireShark 主要分为这几个界面1. Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。
Wireshark：入门实验｜抓取ping数据包
Chiefavefan
06-10 3507
Wireshark入门实验｜抓取校园门户网站的ping数据包
wireshark抓ping数据包以及简单分析
qq_55857040的博客
12-13 2万+
相关知识 1.Ping原理 Ping是一句DOS 命令，一般用于检测网络通与不通 ，也叫时延，其值越大，速度越慢 PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping 发送一个 ICMP 回声请求消息给目的地并报告是否收到所希望的 ICMP 回声应答。 它是用来检查网络是否通畅或者网络连接速度的命令。 作为一个生活在网络上的管理员或 者黑客来说，ping 命令是第一个必须掌握的 DOS 命令，它所利用的原理是这样的：网络上 的机器都有唯一确定的
从ICMP协议到MTU分片：用Wireshark抓包分析Ping命令的完整生命周期
02-17 527
本文深入解析了Ping命令背后的ICMP协议机制，通过Wireshark抓包详细展示了从Echo Request到Echo Reply的完整交互过程。重点剖析了TTL机制、MTU分片原理及网络诊断技巧，帮助读者掌握基于ICMP协议的网络故障排查方法。
网络排障实战：当ping命令不好使时，如何用Wireshark抓包分析ICMP协议找出真凶？
weixin_42548893的博客
04-05 305
本文深入探讨了当ping命令失效时，如何利用Wireshark进行网络抓包分析ICMP协议故障。通过实战案例和详细配置技巧，帮助运维工程师诊断防火墙拦截、路由环路、MTU分片等典型网络问题，提升排障效率。文章还解析了ICMP协议的Type字段和校验和计算，为企业级网络排障提供专业指导。
信息安全-Ping扫描与抓包分析
yidao0819的博客
04-23 7133
实验目的 1、了解实验环境、实验规范 2、掌握Wireshark抓包工具的使用 3、分析ping命令数据包的交互过程，理解ICMP协议。 4、分析带参数的ping命令，通过抓包工具总结各参数的作用 实验原理 Ping 是Windows 和Linux 都自带的一个扫描工具，用于校验与远程计算机或本机的连接。 只有在安装 TCP/IP 协议之后才能使用该命令。Ping 命令通过向计算机发送 ICMP 回应报文 并且监听回应验与远程计算机或本地计算机的连接。对Ping 最多等待1 秒，并打印发送和
Wireshark实战：5分钟搞定ICMP协议抓包分析（附Ping命令详解）
keras9composer的博客
03-06 226
本文通过Wireshark实战演示，详细解析了ICMP协议的工作原理与抓包分析技巧。文章以Ping命令为例，指导读者如何精准捕获并深度解读ICMP请求与应答报文，快速定位网络连通性问题，是网络运维与安全分析的实用指南。
【2023最新版】超详细Wireshark安装保姆级教程，Wireshark抓包(网络分析)，收藏这一篇就够了
bdfcfff77fa的博客
10-01 4963
为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤，获取结果如下。3. Packet Details Pane(数据包详细信息), 在数据包列表中选择指定数据包，在数据包详细信息中会显示数据包的所有详细信息内容。初学者使用wireshark时，将会得到大量的冗余数据包列表，以至于很难找到自己需要抓取的数据包部分。2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。
实验3 使用Wiresharkl观察ping命令的工作过程
2301_76979886的博客
09-29 566
实现原理就是首先建立通道，然后发送包，对方接受后返回信息，这个包至少包括以下内容，发送的时候，包的内容包括对方的ip地址和自己的地址，还有序列数，回送的时候包括双方地址，还有时间等，3、分析一个数据包，详细描述出该数据包的相关信息，并对数据包中相关字段的信息作出解释,比如协议，版本，首部长度，标识，标志，片偏移，源地址和目标地址等等。4 输入要运行的pjng命令及要测试的目标主机的ip地址，等到ping命令的结果完全显示出来后，单击软件中的stop按钮，停止包的抓获；
请讲讲使用Wireshark抓取ping命令的流程
王铁柱666的博客
11-26 616
使用Wireshark抓取ping命令的流程对于前端开发者来说，可能不是日常工作的常规内容，但了解网络抓包工具对于调试和网络问题分析是非常有帮助的。总的来说，使用Wireshark抓取ping命令的数据包是一个相对简单但非常实用的技能。通过这个过程，前端开发者可以更好地理解网络通信的原理和可能出现的问题，从而在开发过程中更有效地进行调试和优化。
Wireshark的ping操作以及使用
D000o11的博客
11-13 7290
ping命令是个使用频率极高的网络诊断工具，在Windows、Unix和Linux系统下均适用。它是TCP/IP协议的一部分，用于确定本地主机是否能与另一台主机交换数据报。根据返回的信息，我们可以推断TCP/IP参数设置是否正确以及运行是否正常。需要注意的是，成功与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，必须成功执行大量的数据报交换，才能确信TCP/IP的正确性。下面就以Windows系统为例，介绍一下ping命令的基本使用方法。 我们可以用ping ...
网络安全最新Wireshark抓包分析ICMP协议_wireshark抓ping包分析数据报格式，面试看这个就够了
2401_84281703的博客
05-15 918
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
TCP\IP协议实践：wireshark抓包分析之链路层与网络层
bobxx的博客
06-22 5123
TCP\IP协议实践：wireshark抓包分析之链路层与网络层 文章目录TCP\IP协议实践：wireshark抓包分析之链路层与网络层从ping开始链路层之以太网封装ip首部开启ping程序，开始抓包由一个ping的结果引出来的两个协议ARP ICMPARP：地址解析协议原理抓包结果ICMP：Internet控制报文协议抓包结果总结 从ping开始 我打算从一个ping命令的抓包结果来结合实际...
电脑ping_ping，触发一连串动作，抓包数据，直观了解网络协议和流程
weixin_39731682的博客
11-18 2512
01 计算机网络体系结构中的pingping是Windows、Unix、Linux等操作系统提供的一个常用的网络管理命令，用于检查网络的连通性，帮助分析和判定网络故障。一个ping的请求和响应，串联起多个网络协议，可能途经了多个主机和路由器ping在计算机网络体系结构中归属应用层，越过运输层直接使用IP层的ICMP协议，发送“回送请求”报文给目标主机，接收目标主机返回的“回送回答”报文并显示在源主...
wireshark抓包教程详解
热门推荐
lixinkuan的博客
02-17 16万+
wireshark抓包新手使用教程 Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。 3、Wireshark过滤器使用。过滤器包含两种类型，一种是抓包过滤器，就是抓取前设置过滤规则。另外一种是显示过滤器，就是在数据包分析时进行过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值