用Sniffer抓了个包，但跟书上说的不一样。大家帮忙看看怎么回事啊？

sakura_lee · 发表于 2012-6-27 09:48:23

sniffer抓了个ARP包的问题.docx (117.24 KB, 下载次数: 8)

linquan86 · 发表于 2012-6-27 10:09:13

arp -a 只是显示本机上已存储的arp信息，抓包时建议用 ping。

llawzy · 发表于 2012-6-27 10:10:00

sakura_lee · 发表于 2012-6-27 10:26:46

我试了一下，用Ping抓出来的包，跟之前的一样。目标地址和源地址感觉是反过来的。。为什么呢？

linquan86 · 发表于 2012-6-27 10:54:57

request 广播源肯定是本机mac地址+ip地址，目标IP已知，mac未知，所以按你抓得应该是全0吧。
reply 单播源就是ping的目的IP+MAC，目的地址应该就是本机IP+MAC了。

llawzy · 发表于 2012-6-27 14:33:06

账号		自动登录	找回密码
密码			论坛注册