Wireshark抓取ping包

TCP：传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793 [1]  定义。

TCP旨在适应支持多网络应用的分层协议层次结构。 连接到不同但互连的计算机通信网络的主计算机中的成对进程之间依靠TCP提供可靠的通信服务。TCP假设它可以从较低级别的协议获得简单的，可能不可靠的数据报服务。 原则上，TCP应该能够在从硬线连接到分组交换或电路交换网络的各种通信系统之上操作.

首先抓取数据包

首先用管理员权限打开WireShark，并在条件过滤栏输入“icmp”。打开cmd，输入:ping www.baidu.com。

这样我们在命令行中，得到如下的一个显示结果：

 之后会在WireShark出现下列结果：

1. 封包详细信息

icmp数据包的结构如下：

解释：