Xcap发包分析报告文档格式.docx

1、有一个ping（request）也有一个ping（reply），说明发送报文成功。下为接收到的报文信息ICMP协议分析Frame：物理层的数据帧概况。 EthernetII：数据链路层以太网帧头部信息。InternetProtocolVersion4：互联网层IP包头部信息。ControlMessageProtocol：传输层的数据段头部信息。Frame21:109bytesonwire（872bits）,capturedbits）interface0 第21号帧，捕获872字节Interfaceid:0（DeviceNPF_7F40F307-442B-4241-A7FD-DB2E073B94

2、C7）接口IDEncapsulationtype:（1） 封装类型 ArrivalTime 捕获日期和时间Timedeltafrompreviousframe 此包与前一包的时间间隔 Timesincereferenceorfirstframe 此包与第一帧的时间间隔 Number:21 帧序号 Length:bits） 帧长度Capturebits） 捕获长度Protocolsinframe:eth:ethertype:ip:icmp:data 帧内封装的协议层次结构 ColoringRuleName:ICMP 着色标记的协议名称 ColoringString:icmp|icmpv6 着色规

3、则显示的字符串数据链路层以太网帧头部信息Destination:5a:c2:dd:91:3b （5a:3b） 目的MAC地址Source:HonHaiPr_7b:64:27 （9c:d2:1e:7b:27） 源MAC地址 Type:IP（0x0800） 网际协议IP互联网层IP包头部信息4,Src:192.168.23.2（192.168.23.2）,Dst:192.168.23.1 （192.168.23.1） Version:4 协议IPv4 Header20bytes IP包头部长度 DifferentiatedServicesField:0x00（DSCP0x00:Default;EC

4、N:Not-ECT（NotECN-CapableTransport） 差分服务字段Total95 IP包的总长度 Identification:0x0001（1） 标志字段Flags:0x00 标记字段Fragmentoffset:0 分的偏移量tolive:64 生存期TTL Protocol:ICMP（1） 此包内封装的上层协议为ICMPHeaderchecksum:0xcb49validationdisabled 头部数据的校验（192.168.23.2） 源IP地址 Destination:192.168.23.1（192.168.23.1） 目标IP地址传输层的数据段头部信息Type

5、:8（Echo（ping）request） Code:0 ICMP类型0用于EchoReply数据包；ICMP类型8用于EchoRequest数据包。这些数据包中Code字段总是设置为0.这两个ICMP数据包使用相同的结果。Checksum:0x1606correct ICMP效验码Identifier（LE）:256（0x0100） 标识符Sequencenumber（0x0100） 序列号Data（67bytes） 数据包总结 ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICMP就是一个“错误侦测与回报机制”，其目的就是让我们能够检测网路的连线状况也能确保连线的准确性其功能主要有： 侦测远端主机是否存在。 建立及维护路由资料。 重导资料传送路径（ICMP重定向）。 资料流量控制。ICMP在沟通之中，主要是透过不同的类别（Type）与代码（Code） 让机器来识别不同的连线状况。