wireshark-ICMP

总体抓包图

bogon, 哈哈

关注看 icmp 报文类型和代码

win 下执行 traceert

C:\Users\tb>tracert jd.com

通过最多 30 个跃点跟踪
到 jd.com [118.193.98.63] 的路由:

  1     2 ms     2 ms     2 ms  bogon [192.168.1.1]
  2    10 ms     4 ms     4 ms  100.64.0.1
  3     5 ms     5 ms     5 ms  73.254.120.106.static.bjtelecom.net [106.120.254.73]
  4     7 ms     *        5 ms  219.142.1.70
  5    12 ms     8 ms     7 ms  220.181.0.34
  6     *        *        *     请求超时。7     *        *        *     请求超时。8     *        *        *     请求超时。9     *        *        *     请求超时。10     *        *        *     请求超时。11     *        *        *     请求超时。12     *        *        *     请求超时。13     *        *        *     请求超时。14     *        *        *     请求超时。15     *        *        *     请求超时。16     7 ms     6 ms     6 ms  118.193.98.63

跟踪完成。

应用实现举例

1. 将 ttl 设置过期

源主机向目的主机发送一系列特定的 UDP 数据报。
第一组 ip 数据报 ttl=1
第二组 IP 数据报 ttl=2，etc…, 如下图

以上由于设置第 n 组数据报 ttl =n 到达第 n 个路由器时，会导致

• 路由器直接丢弃数据报
• 像源主机发送 icmp 保温，报文类型 11，代码为 0. 代表 ttl expired。如下图

注意 icmp 报文中一般包含路由器名称和源主机目的 ip 地址

Frame 2601: 70 bytes on wire (560 bits), 70 bytes captured (560 bits) on interface 0
Ethernet II, Src: HuaweiTe_0d:74:67 (50:6f:77:0d:74:67), Dst: LiteonTe_f1:fc:61 (e8:2a:44:f1:fc:61)
Internet Protocol Version 4, Src: 220.181.0.34, Dst: 192.168.1.9
    0100 .... = Version: 4
    .... 0101 = Header Length: 20 bytes (5)
    Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
    Total Length: 56
    Identification: 0x01e2 (482)
    Flags: 0x0000
    Time to live: 251
    Protocol: ICMP (1)
    Header checksum: 0x1f5a [validation disabled]
    [Header checksum status: Unverified]
    Source: 220.181.0.34
    Destination: 192.168.1.9
Internet Control Message Protocol
    Type: 11 (Time-to-live exceeded)
    Code: 0 (Time to live exceeded in transit)
    Checksum: 0xf4ff [correct]
    [Checksum Status: Good]
    Unused: 00000000
    Internet Protocol Version 4, Src: 192.168.1.9, Dst: 118.193.98.63
        0100 .... = Version: 4
        .... 0101 = Header Length: 20 bytes (5)
        Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
        Total Length: 92
        Identification: 0xe478 (58488)
        Flags: 0x0000
        Time to live: 1
            [Expert Info (Note/Sequence): "Time To Live" only 1]
                ["Time To Live" only 1]
                [Severity level: Note]
                [Group: Sequence]
        Protocol: ICMP (1)
        Header checksum: 0x3a77 [validation disabled]
        [Header checksum status: Unverified]
        Source: 192.168.1.9
        Destination: 118.193.98.63
    Internet Control Message Protocol
        Type: 8 (Echo (ping) request)
        Code: 0
        Checksum: 0xf792 [unverified] [in ICMP error packet]
        [Checksum Status: Unverified]
        Identifier (BE): 1 (0x0001)
        Identifier (LE): 256 (0x0100)
        Sequence number (BE): 108 (0x006c)
        Sequence number (LE): 27648 (0x6c00)

2. 指定固定端口号（不可用端口号）

返回的结果就是 type3，code 3，见下图