课目总结 关于两台PC抓包 与 交换机mac地址表

一，两台PC直连ping测抓包流程

关于ARP协议的状况，由于PC1不知道PC2 的mac地址，所以PC1第一次传输时进行了一次广播，像所有PC端询问位于 1.1.1.3的PC2 所在的mac地址，PC2收到信息后进行恢复 告知位于 1.1.1.1 的PC1 自己的mac地址，由此PC1与PC2才进行了数据交流。

上图为广播交流的具体截图。

PC端查看arp表的代码为：arp -a

 二，交换机mac地址表

 交换器就是mac地址表，会对数据的mac地址以及接入端口进行记录，消减了数据之间造成冲突的情况发生，当查询不到目的mac时，交换器会对mac地址进行广播，并记录目的mac回复mac地址和接口。

 

 display mac-address dynamic //查询动态mac地址