《wireshark网络分析就这么简单》第一个试题的分析

本例题来自林沛满前辈《Wireshark网络分析就这么简单》 书中的第一个试题


)

拓扑搭建

拓扑信息如下所示
《wireshark网络分析就这么简单》第一个试题的分析

PC1 ping PC2的抓包分析

《wireshark网络分析就这么简单》第一个试题的分析
PC1 接口1上的wireshark抓包
1.由于PC1的子网掩码是255.255.255.0 所以当ping IP地址为192.168.26.3的PC2时,是认为PC2处于自己的交付范围的。所以向本局域网发送ARP的请求报文【广播】,这就是下图的步骤1

《wireshark网络分析就这么简单》第一个试题的分析
《wireshark网络分析就这么简单》第一个试题的分析
《wireshark网络分析就这么简单》第一个试题的分析
《wireshark网络分析就这么简单》第一个试题的分析

PC2 ping PC1的抓包分析

《wireshark网络分析就这么简单》第一个试题的分析

PC2 接口1上的 wireshark抓包《wireshark网络分析就这么简单》第一个试题的分析
《wireshark网络分析就这么简单》第一个试题的分析

《wireshark网络分析就这么简单》第一个试题的分析

资料

百度网盘链接: ensp拓扑和wireshark抓包
提取码:hu90

上一篇:wireshark抓https包


下一篇:Wireshark设置显示报文的时间