用Sniffer抓包分析ICMP错误响应

garnett_wu · 发表于 2006-7-3 11:54:22

从192.168.1.2telnet192.168.1.1上的一个没开放的端口
下图返回的端口不可达ICMP错误返回数据帧,可以看出该帧不算以太网帧尾部的4字节一共是70字节.
以太网帧封装的IP-ICMP的信息格式:
以太帧头部(14字节)---IP包头部(20字节)--{ICMP头部(8字节)---[产生差错原始IP报文头(20字节)--原始IP中数据部分的头8字节]}
注解:{}表示IP头后跟的IP数据报文部分
[]表示ICMP头后跟的ICMP报文部分

菜鸟人飞 · 发表于 2006-7-5 11:04:54

这幅图非常不错，是个典型的错误响应数据包。
要是有trace file就更好了

用Sniffer抓包分析ICMP错误响应

本帖子中包含更多资源