在交換機下進行ARP抓包的方法
網絡拓撲
同網段
在pc0配置網絡后，將模擬器設置為Simulation模式，然后配置pc1網絡
可以發現PC1發送了一個目的mac為全f、目的IP為自己IP的ARP廣播包，此廣播包作用如下：
可以檢測IP是否沖突，當該包發送的交換機的時候，交換機會進行廣播，如果有同樣的IP機器，則會對這個ARP包進行響應，如果沒有相同IP，則交換機下其他機器不進行響應（此時雖然這些機器接收到了ARP廣播，但是目的IP不是自己，會直接將包丟棄）
交換機在轉發該數據包的同時也能學習到PC1的MAC地址，如下圖所示
當PC1 ping PC0時
可以發現PC1發送了一個MAC地址為全f，目的地址為PC0的ARP廣播包
此時可以發現PC0對PC1發送過來的ARP廣播包進行了響應，且PC0學習了PC1的MAC
不同網段
當PC1 ping PC2的時候，ARP包如下，可以看出ARP廣播包的目的IP為網關
交換機轉發PC1發送的ARP廣播包后，可以發現PC2和PC0都將該ARP包丟棄了，因為這個包只有192.168.1.1能響應，而在該拓撲中不存在路由，所以說PC1學習不到PC2的MAC地址，也就通信不了,這也是交換機為什么只能做二層轉發的原因
審核編輯：劉清
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
交換機
+關注
關注
21文章
2650瀏覽量
99911 -
Mac
+關注
關注
0文章
1109瀏覽量
51573 -
模擬器
+關注
關注
2文章
880瀏覽量
43312
原文標題：如何在交換機下進行ARP抓包分析？
文章出處：【微信號：網絡技術干貨圈，微信公眾號：網絡技術干貨圈】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
基礎知識：理解網絡交換機的原理
域內，也就是說，交換機不隔絕廣播（惟一的例外是在配有VLAN的環境中）。 3.交換機依據幀頭的信息進行轉發，因此說交換機是工作在數據鏈路
發表于 04-13 14:30
ksz8863的交換機芯片ping不通
之前的板子用的是DP83868+lwip+freeRTOS，在st官方例程上修改已調通。現在把PHY芯片改成ksz8863，用作普通交換機。根據ksz8863手冊，ksz8863的port3通過
發表于 12-27 08:55
交換機環境下ARP欺騙檢測的新方法
本文集中討論了一個關于在交換機構建的環境下降低ARP 欺騙威脅的新方法。首先，文章簡要地介紹了ARP 協議，并指出了該協議的漏洞，在此基礎之
發表于 01-09 15:41
?13次下載
二層交換機，三層交換機，四層交換機的區別
二層交換機，三層交換機，四層交換機的區別
二層交換技術是發展比較成熟，二層交換機屬數據鏈路層設備，可以識別數據
發表于 08-01 12:04
?1904次閱讀
核心交換機、匯聚交換機與普通交換機的區別介紹
我們就詳細介紹下核心交換機、匯聚交換機、普通交換機這三者之間的區別，感興趣的朋友就一起來看看吧！ 核心交換機與匯聚
發表于 03-19 14:50
?1.3w次閱讀
交換機的標準說明
在以太網中核心設備是交換機。交換機利用MAC地址來識別并轉發數據包。交換機的意思就是開關，他根據目的地址打開通往目的線路的開關，于是數據就流
發表于 05-28 17:18
?1353次閱讀
交換機的作用與功能 交換機的基本配置
交換機（Switch）是計算機網絡中常見的一種數據通信設備，它用于在局域網（LAN）內的不同設備之間進行數據的轉發和交換。交換機通過學習和轉
工商網監
評論