DIY手工网icmp数据包 和arp数据包顺序？
1）源主机发送ICMP数据给目标主机前先检查自己的ARP缓存表。如果源主机ARP表中有目标主机的IP地址和MAC地址，直接发送ICMP数据
2）如果检查不在ARP缓存表里，ARP就会发送广播，寻找目标主机的MAC地址。ARP请求里包括源主机的IP地址和MAC地址以及目标主机的IP地址和广播地址
3）交换机收到广播后做泛洪处理，对除源主机外的所有主机发送ARP请求消息，各个主机收到信息，对照IP地址，发现不是本机IP，丢弃ARP请求；
目标主机收到，发现是自己的信息，就以单播的形式发送ARP应答，并在自己的ARP表中缓存源主机IP地址和MAC地址的对应关系。
4）目标主机的ARP应答到源主机后，源主机在自己的ARP表中添加目标主机的IP地址和MAC地址的对应关系，之后，源主机和目标就以单播的形式通信，发送ICMP数据。
icmp的两个重要命令？
ping和traceroute
ICMP的ping请求数据报在每经过一个路由器的时候，路由器都会把自己的ip放到该数据包中。而目的主机则会把这个ip列表复制到回应icmp数据包中发回给主机。但是，无论如何，ip头所能纪录的路由列表是非常的有限。如果要观察路由， 我们还是需要使用更好的工具。
Traceroute是用来侦测主机到目的主机之间所经路由情况的重要工具，也是最便利的工具。
前面说到，尽管ping工具也可以进行侦测，但是，因为ip头的限制，ping不能完全的记录下所经过的路由器。所以Traceroute正好就填补了这个缺憾。
icmp是用什么封装的？
icmp是封装在ip数据包中，其报文可分为：差错报文和查询报文，如ping程序和tracert程序都是通过icmp协议实现，可以用wireshark抓个包，自己对着icmp数据包格式，进行分析
ICMP使用IP的基本支持，就像它是一个更高级别的协议，但是，ICMP实际上是IP的一个组成部分，必须由每个IP模块实现
icmp隧道攻击怎么解决？
解决icmp攻击：
ICMP协议给黑客以可乘之机，但是ICMP攻击也并非无药可医。
只要在日常网络管理中未雨绸缪，提前做好准备，就可以有效地避免ICMP攻击造成的损失。
对于“Ping of Death”攻击，可以采取两种方法进行防范：
第一种方法是在路由器上对ICMP数据包进行带宽限制，将ICMP占用的带宽控制在一定的范围内，这样即使有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少；
第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。 设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。
ip数据包的各个字段怎样分析？
方法/步骤：
第一步，通过Wireshark抓取到ICMP的包，因为IP包不能单独存在，所以需要获取到别的数据包。通常我们使用ping的方式抓取ICMP数据包。
第二步，对其中的IP包进行一个简单的分析，按照步骤一一进行。
第三步，分析版本号和首部长度以及总长度
第四步，对标识以及标志还有片偏移进行一个分析。
第五步，源地址，目的地址，以及可选长度进行一个分析。
第六步，判定该IP是否存在分片现象，如果是1则代表不分片，如果是0则分片。
ping操作产生的数据包协议类型？
ICMP协议。
1. ICMP是“Internet Control Message Ptotocol”的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。
控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。在网络中经常会使用到ICMP协议。例如经常用于检查网络不通的ping命令，这个ping的过程实际上就是ICMP协议工作的过程。还有跟踪路由的trancert命令也是基于ICMP协议的。
2. ping.exe的原理：向指定的IP地址发送一定长度的数据包，按照约定，若指定IP地址存在的话，会返回同样大小的数据包，当然，若在特定时间内没有返回，就是“超时”，会被认为指定的IP地址不存在。由于ping使用的是ICMP协议，有些防火墙软件会屏蔽ICMP协议，所以有时候ping的结果只能作为参考，ping不通并不一定说明对方IP不存在。
ping命令可以指定icmp数据包的大小对吗？
ping命令可以指定icmp数据包的大小。ping都是非常常用的网络命令；ping命令通过ICMP{Internet控制消息协议，一个ICMP报文包括IP报头（至少20字节）、ICMP报头（至少8字节）和ICMP报文（属于ICMP报文的数据部分）}；
ping可以用来测试本机与目标主机是否联通、联通速度如何、稳定性如何。
