Wireshark抓包理解APR协议


查看自己电脑上的ARP表包含ip(Internet地址)和MAC(物理地址)
arp -a
下载Wireshare选择你电脑对应版本即可 https://www.wireshark.org/download.html 如果win10显示找不到接口,用管理员去运行:以管理员的身份在cmd中输入命令 net start npf 或者去下载 http://www.win10pcap.org/download/ 选择你正在使用的网络,点击上面蓝色鱼鳍的按钮,开始捕获 有这么多的报文怎么找到想找的那个报文呢 如果要看ARP协议,直接输入之后回车 我的局域网地址是192.168.50.27 双击进入   具体结构为 物理层 数据链路层 如果目标MAC为FF:FF:FF:FF:FF...代表这是一条广播消息 源地址是我这台电脑的MAC地址 对方给我回的消息