网络基础知识

wireshark过滤MAC地址/物理地址

eth.addr== 80:f6:2e:ce:3f:00 //过滤目标或源地址是80:f6:2e:ce:3f:00的数据包

eth.src== 80:f6:2e:ce:3f:00 //过滤源地址是80:f6:2e:ce:3f:00的数据包

eth.dst== 80:f6:2e:ce:3f:00 //过滤目标地址是80:f6:2e:ce:3f:00的数据包

 

ARP协议:

网络基础知识

 网络基础知识

ARP Request到达本网段中的所有设备上,因为目的为FF:FF:FF:FF:FF:FF,所以所有设备都可以拆掉二层的封装,然后解读ARP数据包中需要解析的目的IP。

网络基础知识
目的IP不正确的设备直接忽略这个ARP请求包,目的IP正确的设备,会产生一个ARP Reply去回应这个ARP Request。

 

 

路由器转发 IP报文

 

上一篇:web信息泄露总结


下一篇:ARP攻击与欺骗实战