简单的流量抓包操作

在完成上面默认路由拓扑，后进行流量抓包：

01、先在R1右键选择数据抓包

02、同时打开CLI在里面输入ping24.1.1.4

然后打开之前打开的数据抓包窗口，就能得到下面这张流量抓包图：

通过这张图可以得知：

1. 在第一列时，12.1.1.1发送了一个ARP请求，询问谁拥有IP地址12.1.1.2。
2. 第二列ARP回答了12.1.1.1，并告诉了12.1.1.2的位置。
3. 在编号为3  0时，收到了一个ICMP Echo（ping）请求，源地址为12.1.1.1，目的地址为24.1.1.4。
4. 在编号为4  0时，收到了一个ICMP Echo（ping）回复，源地址为24.1.1.4，目的地址为12.1.1.1。
5. 在编号为5  0时，发送了一个ICMP Echo（ping）请求，源地址为12.1.1.1，目的地址为24.1.1.4。
6. 在编号为6  0时，收到了一个ICMP Echo（ping）回复，源地址为24.1.1.4，目的地址为12.1.1.1。
7. 在编号为7  1时，发送了一个ICMP Echo（ping）请求，源地址为24.1.1.4，目的地址为12.1.1.1。
8. 在编号为8  1时，收到了一个ICMP Echo（ping）回复，源地址为12.1.1.1，目的地址为24.1.1.4。
9. 在编号为9  1时，发送了一个ICMP Echo（ping）请求，源地址为12.1.1.1，目的地址为24.1.1.4。
10. 在编号为1 0 1 时，收到了一个ICMP Echo（ping）回复，源地址为24.1.1.4，目的地址为12.1.1.1。
11. 在编号为1 1 2时，发送了一个ICMP Echo（ping）请求，源地址为12.1.1.1，目的地址为24.1.1.4。
12. 在编号为1 2 2时，收到了一个ICMP Echo（ping）回复，源地址为24.1.1.4，目的地址为12.1.1.1。

从这些信息中，我们可以看出，两台设备R1和R4（IP地址分别为12.1.1.1和24.1.1.4）之间进行了多次ICMP Echo（ping）请求和回复，以检查网络连接的可用性。同时，还涉及到ARP请求，用于获取设备的MAC地址。