学习用wireshark分析arp

启动wireshark后抓包得到上图信息,
用arp过滤出arp协议的包
看显示包的窗口,分别显示了编号,捕获的包相对时间(从开始抓算为0.000秒),源地址,目标地址,协议,数据包信息
选中第一个包,看中间窗口,展开第一行,可以看到
帧的编号,
帧到达的时间
帧大小(我的为42字节,其中28字节的ARP数据,14字节的以太网帧头,如果包大小为60的话,会有一个trailer,应该是填充了14字节以达到以太网最小长度要求,如果是64那么应该是加上了帧尾),
捕获到的大小,
帧装载的协议(arp)
点开第二行,源地址,目标地址(这是个MAC ADRESS,ff:ff:ff:ff:ff:ff,这是个广播地址,局域网中所有计算机都会接受这个数据帧),协议类型编号(0x0806这个是arp的协议类型编号,说明帧是个ARP请求或应答)
点开第三行,有opcode request(0x0001)一行,可以判断这是个arp请求.再看其他包的可以发现0x0002为应答
还有发送者MAC,IP ADDRESS和目标的mac ip地址
 再与ARP的分组格式(如下图)对照的看看,

学习过程中,有什么错误请帮忙指出~~~~  谢谢~~~