Ce este ICMP ?

ICMP sau Internet Control Message Protocol este Internet sau Reţea protocol de strat. În general, este utilizat pentru a verifica accesibilitatea unei gazde sau a unui router într-o rețea.

Cine folosește ICMP?

Ping sau traceroute utilizează ICMP ca protocol intern. Ping folosește mesaje de solicitare de ecou ICMP și mesaje de răspuns de ecou ICMP pentru a verifica dacă gazda de destinație este accesibilă sau nu.

Tipuri de pachete ICMP?

În general, două tipuri de pachete ICMP

1. Mesaje de solicitare a ecoului ICMP.
2. Mesaje ICMP de răspuns ecou.

Cum se obține pachetul ICMP în Wireshark?

Pasul 1: Putem utiliza instrumentul ping pentru a obține cererea și răspunsul ICMP.

Pasul 2: Deschideți linia de comandă sau terminalul în Windows sau, respectiv, Linux.

Pasul 3: Rulați Wireshark.

Pasul 4: Rulați comanda de mai jos

ping www.Google.com

Asigurați-vă că aveți conexiune la internet sau că ping-ul va eșuaJ. Iată instantaneul pentru ping-ul cu succes către Google. Putem vedea 0% pierderi. Asta înseamnă pachete de solicitare ICMP = pachete de răspuns ICMP.

Iată mai multe detalii:

În acest caz, facem ping către site-ul web Google. În schimb, putem face ping la adresa IP.

SAU

ping 192.168.1.1 [Aceasta este adresa IP a routerului meu]

Aici este ping de succes la routerul meu

Pasul 5: Opriți Wireshark și puneți „ICMP” ca filtru în Wireshark.

Analiză pe ICMP:

Să verificăm ce se întâmplă în Wireshark când facem ping către Google sau 192.168.1.1.

Iată pachetele de solicitare și răspuns ICMP pentru ping-ul Google.

Notă: Trebuie să punem filtrul „icmp” deoarece ne interesează doar pachetele ICMP.

Numărul de cereri ICMP: Din captură putem vedea că există 4 pachete de solicitări ICMP.

Verificați pachetele marcate.

Numărul de răspuns ICMP: Din captură putem vedea că există 4 pachete de răspuns ICMP.

Verificați pachetele marcate.

Cerere ICMP:

Acum selectați pachetul de cerere ICMP în Wireshark și căutați în stratul IPv4.

Întrucât acesta este pachetul de solicitări ICMP, putem vedea IP sursă ca adresă IP a sistemului și IP de destinație ca adresa IP a Google. De asemenea, stratul IP a menționat protocolul ca ICMP.

Iată captura de ecran

Acum, pentru același pachet, selectați partea ICMP din Wireshark.

Putem vedea mai jos câmpuri importante:

Tip: 8 [Înseamnă cererea ICMP]
Cod: 0 [Întotdeauna 0 pentru pachetele ICMP]
Identificator (BE): 1
Identificator (LE): 256
Număr de secvență (BE): 6
Număr de secvență (LE): 1536
* BE -> Big Endian
* LE -> Micul Endian
Date -> Date prezente în pachetul ICMP.

Iată captura de ecran

Răspuns ICMP:

Acum selectați pachetul de răspuns ICMP în Wireshark și căutați în stratul IPv4.

Deoarece acesta este pachetul de răspuns ICMP, putem vedea IP-ul de destinație ca adresa IP a sistemului meu și IP sursă ca adresa IP a Google. De asemenea, stratul IP a menționat protocolul ca ICMP.

Iată captura de ecran

Acum, pentru același pachet, selectați partea ICMP din Wireshark.

Putem vedea mai jos câmpuri importante:

Tipul: 0 [Înseamnă răspunsul său ICMP]
Cod: 0 [Întotdeauna 0 pentru pachetele ICMP]
Identificator (BE): 1
Identificator (LE): 256
Număr de secvență (BE): 6
Număr de secvență (LE): 1536
* BE -> Big Endian
* LE -> Micul Endian
Date -> Date prezente în pachetul ICMP.

Iată captura de ecran

Acum să vedem cererea ICMP și răspunsul ICMP unul lângă altul într-o imagine.

* Roșu înseamnă că este diferit

* Verde înseamnă că este același.

Observație specială:

Să ne uităm la Identificare câmp din interiorul IPv4 .Vom vedea ceva interesant.

Ce se întâmplă dacă adresa IP nu este reexecutabilă:

Să facem ping la o adresă IP care nu este accesibilă. Deci, vom vedea mai jos rezultatul.

Iată instantaneul pentru Wireshark

Asta înseamnă că nu am primit niciun răspuns ICMP pentru nicio cerere ICMP.

Concluzie simplă:

Deci, dacă dorim să verificăm dacă orice IP sau site web este accesibil sau nu, putem folosi ping sau traceroute care utilizează intern protocolul ICMP.

Referință rapidă:

Dacă sunteți interesat să cunoașteți alte tipuri de ICMP, urmați linkul de mai jos

https: // ro.wikipedia.org / wiki / Internet_Control_Message_Protocol