網(wǎng)絡(luò)拓?fù)?/p>
同網(wǎng)段
在pc0配置網(wǎng)絡(luò)后,將模擬器設(shè)置為Simulation模式,然后配置pc1網(wǎng)絡(luò)
可以發(fā)現(xiàn)PC1發(fā)送了一個目的mac為全f、目的IP為自己IP的ARP廣播包,此廣播包作用如下:
可以檢測IP是否沖突,當(dāng)該包發(fā)送的交換機(jī)的時候,交換機(jī)會進(jìn)行廣播,如果有同樣的IP機(jī)器,則會對這個ARP包進(jìn)行響應(yīng),如果沒有相同IP,則交換機(jī)下其他機(jī)器不進(jìn)行響應(yīng)(此時雖然這些機(jī)器接收到了ARP廣播,但是目的IP不是自己,會直接將包丟棄)
交換機(jī)在轉(zhuǎn)發(fā)該數(shù)據(jù)包的同時也能學(xué)習(xí)到PC1的MAC地址,如下圖所示
當(dāng)PC1 ping PC0時
可以發(fā)現(xiàn)PC1發(fā)送了一個MAC地址為全f,目的地址為PC0的ARP廣播包
此時可以發(fā)現(xiàn)PC0對PC1發(fā)送過來的ARP廣播包進(jìn)行了響應(yīng),且PC0學(xué)習(xí)了PC1的MAC
不同網(wǎng)段
當(dāng)PC1 ping PC2的時候,ARP包如下,可以看出ARP廣播包的目的IP為網(wǎng)關(guān)
交換機(jī)轉(zhuǎn)發(fā)PC1發(fā)送的ARP廣播包后,可以發(fā)現(xiàn)PC2和PC0都將該ARP包丟棄了,因為這個包只有192.168.1.1能響應(yīng),而在該拓?fù)渲胁淮嬖诼酚桑哉fPC1學(xué)習(xí)不到PC2的MAC地址,也就通信不了,這也是交換機(jī)為什么只能做二層轉(zhuǎn)發(fā)的原因
審核編輯:劉清
-
交換機(jī)
+關(guān)注
關(guān)注
21文章
2712瀏覽量
101274 -
Mac
+關(guān)注
關(guān)注
0文章
1116瀏覽量
52556 -
模擬器
+關(guān)注
關(guān)注
2文章
892瀏覽量
43995
原文標(biāo)題:如何在交換機(jī)下進(jìn)行ARP抓包分析?
文章出處:【微信號:網(wǎng)絡(luò)技術(shù)干貨圈,微信公眾號:網(wǎng)絡(luò)技術(shù)干貨圈】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
基礎(chǔ)知識:理解網(wǎng)絡(luò)交換機(jī)的原理
WIZnet芯片通訊時怎么抓包?
ksz8863的交換機(jī)芯片ping不通
交換機(jī)軟件存在的故障
交換機(jī)環(huán)境下ARP欺騙檢測的新方法
交換機(jī)的基本配置方法

評論