WireShark流量分析变化中的数据包
发布时间
阅读量:
阅读量
拓扑图:

数据传递过程:
PC1------SW---------ROUTER---------SW-----PC2
整个过程的流量帧 :

流量分析:
情况是第一次通信,有路由器存在,跨网段的通信。
PC1 通过发送 ARP 请求包来获取与 PC2 连接 因为涉及跨越网络段的通信关系 所以必须首先向网关发送 ARP 请求包 以获取网关对应的 MAC 地址 这样才能正确地封装数据进行传输 这时 ARP 包(注意这里是 ARP 包 而不是常规的 Ping 包)中包含以下信息:
- 源 IP 地址字段包含 PC1 的 IP 地址
- 源 MAC 地址字段包含 PC1 的 MAC 地址
- 目标 IP 地址字段指向网关
全部评论 (0)
还没有任何评论哟~
