ARP

第三層定址: IP

第二層定址: Mac Address (source mac address destionation mac address)

Mac Address: 前三碼是廠商編號

ARP Request: 用廣播 (第一個封包)

單點傳播回傳IP and MAC(REPLAY)

ARP -a 看 arp 快取

ARP -s 加一筆靜態快取

ARP -d 後面接一筆 MAC刪除一筆 留空白全部刪掉

wireshark 抓封包 (抓封包前確認這筆arp封包不在快取裡面)

1.先arp -d 清空

2.wireshake 抓封包

3.ping 192.168.203.246

4.wireshake 停止封包截取

單點傳播回傳IP and MAC(REPLAY)

ICMP定址