本文详细介绍了Wireshark如何分析以太网帧和ARP协议。内容涵盖以太网帧结构，Wireshark捕包时的数据处理，ARP协议在OSI和TCP/IP模型中的位置，以及ARP请求和响应的数据包格式。通过实例解析了ARP请求和响应中的各个字段，帮助理解ARP的工作机制。
一：以太网帧
一个完整的以太网帧包含下面的内容：
1 前同步码（前导码）（56比特=7字节）
2 标识以太网帧正式开始的定界符（分隔符SFD）（8比特=1字节）
3 目标MAC地址（48比特=6字节）
4 源MAC地址（48比特=6字节）
5 长度/类型字段（16比特=2字节）
6 第二层以太网帧里的数据体（46-1500字节）
7 数据体长度不足时填充（如果没达到长度的下限要求，需要填充零字符）
8 数据帧检查序列码（Frame Check Sequence）或叫FCS（32比特=4字节）
https://blog.csdn.net/qq_39112646/article/details/86762757#2.3.1%C2%A0%E7%89%A9%E7%90%86%E5%B1%82
故：在Wireshark中物理层传输的数据为 目的地址 源地址 类型 数据
如下图的arp请求数据包
最低0.47元/天 解锁文章
扫一扫
887
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
