一、简介
tcpdump是一个实用的网络抓包工具，可以捕获和分析网络数据包。而icmp是一种用于在IP网络上发送错误报文和探测性质的报文类协议。tcpdumpicmp则是针对icmp协议的抓包工具，可以方便的监控和分析icmp协议的数据包。
二、查看icmp数据包
在使用tcpdumpicmp之前，需要安装tcpdump工具，然后可以通过以下命令查看icmp数据包：
sudo tcpdump icmp
这将捕获并显示所有进入和离开系统的icmp数据包。也可以仅仅捕获来自或发往IP地址的icmp数据包：
sudo tcpdump icmp host [IP地址]
或者捕获来自或发往特定网络范围内的icmp数据包：
sudo tcpdump icmp net [网络地址]
三、捕获特定类型的icmp数据包
tcpdumpicmp还支持捕获特定类型的icmp数据包，使用-i选项可以指定数据包类型，共有8种：
- icmp-echo
- icmp-echoreply
- icmp-timxceed
- icmp-unreach
- icmp-redirect
- icmp-maskreq
- icmp-maskreply
- icmp-information
例如，要捕获所有的ping请求和回复，可以使用以下命令：
sudo tcpdump icmp -i icmp-echo or icmp-echoreply
同样，也可以捕获来自或发往特定IP地址或网络地址的ping请求和回复：
sudo tcpdump icmp -i icmp-echo or icmp-echoreply host [IP地址]
四、过滤icmp数据包
在实际应用场景中，我们需要对icmp数据包进行一些过滤，以过滤出我们需要的数据。tcpdumpicmp可以使用过滤表达式来实现这一点。
过滤表达式是一个逻辑表达式，可以基于接口、ip、协议、端口、数据包大小、时间等条件对数据包进行过滤。
例如，要捕获某个IP地址发送的所有icmp数据包，可以使用以下命令：
sudo tcpdump -i eth0 icmp and src [IP地址]
或者我们想要过滤出ICMP重定向包中的数据：
sudo tcpdump icmp[icmpcode]=icmp-redirect
五、结论
tcpdumpicmp是一个强大的工具，可以用于监控和分析icmp协议的数据包。通过设置过滤条件和指定数据包类型，可以对抓包结果进行过滤，只显示需要的信息。
原创文章，作者：OJMFY，如若转载，请注明出处：https://www.506064.com/n/316373.html
微信扫一扫 
支付宝扫一扫 