网络分析专家论坛 netexpert » Sniffer Pro专题 » 捕捉arp流量

lijian1984112 发表于 2008-7-21 16:27

捕捉arp流量

捕捉arp流量，进行分析时，出现发送地址和目的地址相同，请高手帮忙，先谢了！具体如图

ShadowMagic 发表于 2008-7-21 16:59

是免费ARP。。。

lijian1984112 发表于 2008-7-21 20:54

不是很懂！请说的详细一点！

穿越时空 发表于 2008-8-29 16:10

计算机从DHCP服务器获取地址之后会发送3个这样的ARP request,主要目的是用来确认所获取的地址没有被其它的计算机使用；计算机重新开机，更新地址租约或者重新获取地址之后，都会发送这样的ARP request，属于正常的广播。
根据RFC2131中的描述，Sender's protocol address应该是0.0.0.0，但是该处地址是DHCP服务器所分配的地址，我想可能是windows系统对于DHCP的处理与RFC3131有所不同，有兴趣的朋友可以抓一下linux系统的包看看是不是也是这样。

菠菜二麻子 发表于 2008-9-9 13:40

嗯,我来学习了,看看.顶顶

javacn 发表于 2008-9-14 00:50

:) :) :)

查看完整版本: 捕捉arp流量