網(wǎng)絡(luò)拓撲

同網(wǎng)段
在pc0配置網(wǎng)絡(luò)后,將模擬器設(shè)置為Simulation模式,然后配置pc1網(wǎng)絡(luò)

可以發(fā)現(xiàn)PC1發(fā)送了一個目的mac為全f、目的IP為自己IP的ARP廣播包,此廣播包作用如下:
可以檢測IP是否沖突,當(dāng)該包發(fā)送的交換機的時候,交換機會進行廣播,如果有同樣的IP機器,則會對這個ARP包進行響應(yīng),如果沒有相同IP,則交換機下其他機器不進行響應(yīng)(此時雖然這些機器接收到了ARP廣播,但是目的IP不是自己,會直接將包丟棄)
交換機在轉(zhuǎn)發(fā)該數(shù)據(jù)包的同時也能學(xué)習(xí)到PC1的MAC地址,如下圖所示


當(dāng)PC1 ping PC0時

可以發(fā)現(xiàn)PC1發(fā)送了一個MAC地址為全f,目的地址為PC0的ARP廣播包

此時可以發(fā)現(xiàn)PC0對PC1發(fā)送過來的ARP廣播包進行了響應(yīng),且PC0學(xué)習(xí)了PC1的MAC
不同網(wǎng)段
當(dāng)PC1 ping PC2的時候,ARP包如下,可以看出ARP廣播包的目的IP為網(wǎng)關(guān)

交換機轉(zhuǎn)發(fā)PC1發(fā)送的ARP廣播包后,可以發(fā)現(xiàn)PC2和PC0都將該ARP包丟棄了,因為這個包只有192.168.1.1能響應(yīng),而在該拓撲中不存在路由,所以說PC1學(xué)習(xí)不到PC2的MAC地址,也就通信不了,這也是交換機為什么只能做二層轉(zhuǎn)發(fā)的原因

審核編輯:劉清
-
交換機
+關(guān)注
關(guān)注
23文章
2849瀏覽量
103520 -
Mac
+關(guān)注
關(guān)注
0文章
1124瀏覽量
54631 -
模擬器
+關(guān)注
關(guān)注
2文章
974瀏覽量
45247
原文標題:如何在交換機下進行ARP抓包分析?
文章出處:【微信號:網(wǎng)絡(luò)技術(shù)干貨圈,微信公眾號:網(wǎng)絡(luò)技術(shù)干貨圈】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
基礎(chǔ)知識:理解網(wǎng)絡(luò)交換機的原理
WIZnet芯片通訊時怎么抓包?
ksz8863的交換機芯片ping不通
交換機軟件存在的故障
交換機環(huán)境下ARP欺騙檢測的新方法
交換機的基本配置方法

在交換機下進行ARP抓包的方法
評論