wireshark实战笔记之ICMP

wireshark实战笔记之ICMP分析

• ICMP基本原理
  • • 总体介绍：
    • ICMP的作用
    • ICMP数据包结构
    • • 各个字段解析
      • ICMP主要可以划分为两种类型的消息：

  • wireshark实际操作分析

ICMP协议核心概念解析

概述：

ICMP，全称Internet Control Message Protocol，即因特网控制报文协议。
ICMP既不属于网络层协议，也不属于传输层协议，但通常被视作IP层的一个组成部分，因此一般将其归类于网络层。
在构建一个新的网络系统后，通常需要先进行基础性的测试，以确认网络连接是否正常；然而IP协议本身并不具备提供可靠传输的功能。一旦出现数据包丢失的情况，IP协议无法向传输层反馈丢包的信息及其具体原因。
因此，有必要引入一种专门的协议来实现上述功能——这正是ICMP协议的作用所在。

ICMP功能解析

1. 验证IP数据包是否已准确抵达指定目的地
2. 明确告知在传输过程中IP数据包被丢弃的具体因素
   如图所示：

![](https://ad.itadn.com/c/weblog/blog-img/images/2025-05-31/puDV6GsWJUK54ToiyP