ICMP报文问题

Question

2. 类 型    代 码        描 述
3. 0         0         回显应答
4. 3                  目的不可达
5.            0         网络不可达
6.            1        主机不可达
7.            2       协议不可达
8.            3       端口不可达
9.            4    需要进行分片但设置了不分片比特
10.            5       源站选路失败
11.            6       目的网络不认识
12.            7       目的主机不认识
13.            8      源主机被隔离（作废不用）
14.            9          目的网络被强制禁止
15.           10       目的主机被强制禁止
16.           11     由于服务类型 TOS，网络不可达
17.           12     由于服务类型 TOS，主机不可达
18.           13      由于过滤，通信被强制禁止
19.           14       主机越权
20.           15      优先权中止生效
21. 4         0       源端被关闭
22. 5                  重定向
23.            0      对网络重定向
24.            1     对主机重定向
25.            2     对服务类型和网络重定向
26.            3     对服务类型和主机重定向
27. ........

复制代码
这是ICMP的报文类型描述表
问题:
请问怎么才能捕获icmp报文前面两个字段(类型,代码)的值比如用(tcpdump)？

Answer 1

2. # tcpdump -Xnvs0 -i ethx icmp

复制代码

Answer 2

用Ethereal吧！