傳送門：
tcp/ip協議不清楚請回看tcp/ip協議理論
1、 pc1想傳送資料到pc2，首先檢測本地快取arp快取表和pc2ip匹配的mac。arp實現的功能比較單一。2、如果沒有找到此條目，那麼pc1將廣播乙個arp請求幀到本地網路的所有主機。本地網路上每台主機都接受arp請求檢查是否和自己ip位址匹配。如果不匹配，丟棄該arp請求。
3、找到和pc2ip匹配的mac，pc2首先將pc1的ip和mac存入pc2的arp快取表，然後pc2將包含其mac位址的arp應答報文單播到pc1上。
4、pc1收到報文，將pc2 ip和mac存入自己arp快取表
5、由此pc1和pc2可以正常通訊，arp作用到此結束。
以下是wireshark抓包：
主機ping 10.13.3.214
傳送乙個廣播arp請求。
10.13.3.214傳送乙個arp應答包到主機。
wireshark實戰之 arp通訊
實驗資料 實驗拓撲 實驗步驟 1 檢查c3客戶端的arp快取表 有0條arp，這是因為arp有老化時間，會把之前使用過的arp都清除。2 在客戶端c3上抓包，檢視c3與ip172.16.1.3的交流過程包，3 檢視客戶端c3的arp結果，會新增一條172.16.1.3與mac繫結的arp條目。到此a...
關於wireshark抓ARP包的疑問
說白了，arp協議是ip與mac位址的一種轉換。主機a 如192.168.1.1 要向與主機b 192.168.1.2 通訊，就在網路上廣播乙個arp請求，表明自己的mac位址和ip，以及目標主機的ip，那主機b接受到這個廣播就傳送arp響應，把自己的mac告訴主機a。第二個問題，arp協議幀格式中...
ARP協議分析
arp addressresolutionprotocol 位址解析協議用於將計算機的網路位址 ip位址32位 轉化為實體地址 mac位址48位 rfc826 arp協議是屬於鏈路層的協議，在乙太網中的資料幀從乙個主機到達網內的另一台主機是根據48位的乙太網位址 硬體位址 來確定介面的，而不是根據3...