arp数据包分析,ARP协议分析

Wireshark捕获数据分析？我用抢包工具发现了大量的arp 数据包。如何抢包分析数据问题1:如何抢包的数据分析 A 5: 1，wireshark进入抢包，地址解析协议ARP 数据包的工作过程和作用根据接收方的不同可以分为两种:1 .广播。

ARP 数据包根据收件人的不同，可以分为两种:1。广播。广播数据包的目的MAC地址是ffffffff。收到广播数据包后，交换设备会将其转发给局域网中的所有主机。2.非广播包。只有指定的主机才能接收非广播数据包。ARP 数据包根据功能的不同，也可以分为两种:1.ARPRequest。

2.ARPReply包(ARP reply)。ARP回复包的作用是告诉其他主机它们的IP地址和MAC是什么。一般广播的是ARP请求包，非广播的一般是ARP回复包。假设局域网中有两台主机，主机名，IP地址，MAC地址如下:主机名IP地址MAC地址A 192.168 . 0.1 aaaaaaaaaaaa ab 192.168 . 0.2 bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb当主机A需要与主机B通信时，会先检查本机的ARP缓存中是否有主机B的MAC地址。

有人给你发了一个局域网内的伪正常文件数据包(一般是恶意的)如果你家里不用路由器，就不用担心了。如果你是局域网，你必须安装一个ARP防火墙。金山的ARP防火墙和360ARP防火墙都不错。你可以选择使用它们。感谢您的收养。打开运行输入cmd，在弹出窗口输入arps192.168.1.1(输入你路由器的MAC)，然后保存到c盘，就ok了。

如果没有找到，广播一个ARP请求报文(携带主机A的IP地址Ia和物理地址Pa)请求IP地址Ib的主机B应答物理地址Pb。Internet上的所有主机(包括B)都收到了ARP请求，但只有主机B能识别其IP地址，因此它向主机A发回了ARP响应消息..它包含了B的MAC地址。A收到B的回复后，会更新本地ARP缓存。然后用这个MAC地址发送数据(MAC地址是网卡附带的)。

现在用A来pingB:见192.168.85.100的回复:byte s32time。