tcpdump arp

2019-11-01
阅读 5 分钟
2.7k
ff:ff:ff:ff:ff:ff 代表lan内广播地址,所有机器都会收到并处理这样的帧。Ox086代表是以太网帧arp类型(注意分用思想)。length 42字节,实际为46,由于tcpdump不关心以太网帧尾部的crc校验字段。最后的length 28|46 字节代表数据长度。request reply为arp请求 应答 固定标识,最后路由器并不响应arp请求。