有哪些信誉好的足球投注网站- 1、本文档共4页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
基于Wireshark的ICMP协议分析
使主机产生ICMP数据包可以有多种手段，本文以一个例子〔ping〕，使主机产生ICMP的数据包，然后用在这台主机上使用抓包工具Wireshark对这个ICMP数据包抓包，并对这个ICMP数据包进行解码。
两台电脑同用校园网，也就是，用一根网线连在一起，两台电脑都在10.170.0.0的网段中，框架图如下列图1所示。
另一电脑本机
另一电脑
本机
图1
1、发起ping测试
在主机上，翻开cmd，然后输入ping10.170.23.77〔右边电脑的IP〕
显示结果为：
10.170.23.77的Ping统计信息：
数据包：已发送=4，已接受=4，丧失=0〔0%丧失〕，
往返行程的估计时间〔以毫秒为单位〕：
最短=1ms，最长=8ms，平均=2ms
2、Wireshark抓包
这个ping通的过程，已经被Wireshark捕获了对应的产生的数据包。在ping测试，我们连续收到了“3个”ping的回复，每次ICMP通讯的过程都是一个icmprequest和一个icmpreply，加起来一共6个数据包。
3、Wireshark抓到的ICMPRequest数据包
下面以一个request和一个reply为例：
第一、二张是是展开了第一个ICMPRequest数据包〔ICMP请求包〕
第三、四张是是展开了第二个ICMPreply数据包〔ICMP回应包〕
由于是本机发起的ping请求，所以第一个包是icmprequest，由本机A发出，可以看到在网络层的SrcIP〔源IP〕是10.170.8.54，DstIP〔目的IP〕是10.170.23.77，如下列图2：
图2
图3
第二个包，是电脑B的ICMPReply，可以看到网络层的源和目的IP对调了，如下列图4所示：
图4
图5
ICMPRequest和ICMPReply数据包的详细内容：
Type：类型字段，8代表icmp的请求，0代表icmp的回应
Code：代码字段，0代表icmp的请求
Checksum：对ICMP头部的校验值，如果传递过程中ICMP被篡改或损坏，与该值不匹配，接收方就将这个ICMP数据包作废
Identifier：进程ID标识，从哪个进程产生的ICMP数据包，这个例子中，因为这四个icmp数据包都是从一个cmd进程下产生的，所以8个icmp数据包的这个字段都是一样
SequenceNumber：序列号，同一个进程中，会产生很多个ICMP数据包，用来描述当前这个数据包是是哪一个，每一对ICMPRequest和ICMPReply这个字段应该要一样
Data：ICMP中的数据，一般都是无意义的填充字段，这个局部可能会被黑客参加恶意代码，实施ICMP攻击
文档评论（0）