Wireshark笔记-ping，arp相关的实验（2台主机是否能通）

末蓝、 2022-10-29 09:25 137阅读 0赞

这是一个实验，两台主机的arp都是空的。

主机A的IP地址：192.168.1.3 子网掩码：255.255.255.0

主机B的IP地址：192.168.1.193 子网掩码：255.255.255.224

网关都是192.168.1.1

现在使用B去pingA，包是这样的：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70][]

B（192.168.1.193）pingA（192.168.1.3），因为B的子网掩码是255.255.224，B主机认为A是在不同的网段中，所以先去找网关，找网关就需要其mac地址，才能通信，所以先发了个arp，找网关的mac地址：

![20210211230616407.png][]

问Who has 192.168.1.1 ? Tell 192.168.1.193

![20210211230648633.png][]

网关机器收到B发出的arp广播包，就会发个arp，说192.168.1.1是00:50:56:ff:8b:ac的地址。

然后192.168.1.193会发ICMP包给192.168.1.3，但mac地址为网关的地址：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 1][]

因为B认为A和他不在一个网段，就会把包先给网关，让网关转发，我这里网关已经转发了。

最后

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 2][]

B和A都MAC地址和IP都记录到ARP表里面都有了记录。所以可以直接通信了。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70]: /images/20221024/ba810d5eeaed4ba38ad346b939eaa150.png
[20210211230616407.png]: /images/20221024/e5a9ea9723c04ed18c256703bf7b2045.png
[20210211230648633.png]: /images/20221024/40fbce13956c48878adbc78689259e5b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 1]: /images/20221024/aee326c3a7c145629ee87814bda326e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 2]: /images/20221024/453f7b2e5a3a44dfbdedcccf8d2d47ec.png