|
 | 作者: airlvgvig [airlvgvig]
 论坛用户 |
登录 |
| C:\windump>windump host air windump: listening on \Device\NPF_{756671DE-915F-4ED7-A7AA-576D10EA74D9} 15:19:35.380588 IP 192.168.10.120.445 > air.1056: . 785442283:785442284(1) ack 075724756 win 16164 (DF) 15:19:35.380662 arp who-has air tell 192.168.10.120 15:19:35.380704 arp who-has 192.168.10.120 tell air 15:19:35.380724 IP air.1056 > 192.168.10.120.445: . ack 1 win 16397 (DF) 15:19:35.380736 arp reply air is-at 0:ee:b1:2:ab:4d 15:19:35.381052 arp reply 192.168.10.120 is-at 0:7:95:57:ed:22 15:21:35.476142 IP 192.168.10.120.445 > air.1056: . 0:1(1) ack 1 win 16164 (DF) 15:21:35.476215 arp who-has air tell 192.168.10.120 15:21:35.476255 arp who-has 192.168.10.120 tell air 15:21:35.476275 IP air.1056 > 192.168.10.120.445: . ack 1 win 16397 (DF) 15:21:35.476286 arp reply air is-at 0:ee:b1:2:ab:4d 15:21:35.476601 arp reply 192.168.10.120 is-at 0:7:95:57:ed:22 我访问别人机器的终端后，我在OS为windows2000的air上面运行windump抓到的，这样的arp有什么意义呢？不懂，请高手指点一二，谢谢！ |
| 地主 发表时间: 08/19 21:07 |
 | 回复: tommy_he [tommy_he]  版主 |
登录 |
|
探索协议，得到返回包！ |
| B1层 发表时间: 08/19 23:13 |
| 回复: airlvgvig [airlvgvig] 论坛用户 |
登录 |
|
我只是觉得这样的请求应答是不是太频繁了，好像没有什么起它的作用吧！ |
| B2层 发表时间: 08/20 19:47 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: arp协议到底是怎么发的？