wireshark 局域網抓包-tft每日頭條

一、查看交換機内學習的mac地址表

display mac-address

wireshark 局域網抓包（查看交換機學習的mac地址表及抓包工具wireshark查計算機通訊過程）1

二、網絡号，主機号，地址類型和用途

1、網絡号：Any——主機号：全0——地址類型和用途：網絡地址，代表特定網段

2、網絡号：Any——主機号：全1——地址類型和用途：網段廣播地址，代表特定網段的所有節點

3、網絡号：127——主機号：Any——環回地址，常用于環回測試

4、網絡号/主機号：全0——代表所有網絡，常用于指定默認路由

5、網絡号/主機号：全1——全網廣播地址，代表所有節點

三、抓包工具wireshark查看計算機通訊過程(arp:address地址Resolution決議Protocol協議)

例如：本機IP 192.168.124.44

在主機上PING 192.168.124.45

打開wireshark查看通訊過程

wireshark 局域網抓包（查看交換機學習的mac地址表及抓包工具wireshark查計算機通訊過程）2

harware 硬件

Protocol 協議

四、如何導出arp緩存到電腦（輸出重定向）

1、運行管理員

wireshark 局域網抓包（查看交換機學習的mac地址表及抓包工具wireshark查計算機通訊過程）3

2、查看arp緩存 arp -a

wireshark 局域網抓包（查看交換機學習的mac地址表及抓包工具wireshark查計算機通訊過程）4

3、輸入兩次cd..

輸入：arp -a >> arp.txt

wireshark 局域網抓包（查看交換機學習的mac地址表及抓包工具wireshark查計算機通訊過程）5

4、打開C盤，即可看見

wireshark 局域網抓包（查看交換機學習的mac地址表及抓包工具wireshark查計算機通訊過程）6