通过交换机连接两台PC，首先查看空ARP缓存，然后ping目标IP并抓包。Wireshark显示两条ARP数据包，一条是源设备的ARP请求，另一条是目标设备的ARP响应。通过分析抓包内容，可获取到目标设备的IP和MAC地址。
目的：已知目标设备的IP地址，来获取目标设备的MAC地址。
1，使两台PC端通过交换机建立连接。
2，先输入命令arp -a 查看arp缓存，此时缓存为空，然后开始抓包，ping目标地址,收到目标地址返回信号时，停止抓包；再输入arp -a，会显示动态类型的目标IP地址和MAC地址。
3，在抓包软件Wireshark中，有两条ARP数据包，第一条是由原设备已广播方式发送ARP请求报文，第二条是由符合原设备报文要求的目标设备已单播的方式回应。
4，双击点开第一条数据报，可以显示具体的原目标设备的IP地址和MAC地址，以及已广播形式发送的目标MAC地址和IP地址。
9306
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
