Advertisement

WireShark流量分析变化中的数据包

阅读量:

拓扑图:


在这里插入图片描述

数据传递过程:

PC1------SW---------ROUTER---------SW-----PC2


整个过程的流量帧

在这里插入图片描述

流量分析:

情况是第一次通信,有路由器存在,跨网段的通信。


PC1 通过发送 ARP 请求包来获取与 PC2 连接 因为涉及跨越网络段的通信关系 所以必须首先向网关发送 ARP 请求包 以获取网关对应的 MAC 地址 这样才能正确地封装数据进行传输 这时 ARP 包(注意这里是 ARP 包 而不是常规的 Ping 包)中包含以下信息:

  • 源 IP 地址字段包含 PC1 的 IP 地址
  • 源 MAC 地址字段包含 PC1 的 MAC 地址
  • 目标 IP 地址字段指向网关

全部评论 (0)

还没有任何评论哟~