查看自己电脑上的ARP表包含ip(Internet地址)和MAC(物理地址)
arp -a
下载Wireshare选择你电脑对应版本即可
https://www.wireshark.org/download.html
如果win10显示找不到接口,用管理员去运行:以管理员的身份在cmd中输入命令 net start npf
或者去下载 http://www.win10pcap.org/download/
选择你正在使用的网络,点击上面蓝色鱼鳍的按钮,开始捕获
有这么多的报文怎么找到想找的那个报文呢
如果要看ARP协议,直接输入之后回车 我的局域网地址是192.168.50.27
双击进入
具体结构为
物理层
数据链路层
如果目标MAC为FF:FF:FF:FF:FF...代表这是一条广播消息
源地址是我这台电脑的MAC地址
对方给我回的消息