我是TCP/IP的初学者，现不知道怎么抓ARP的数据包，哪位路过大哥帮帮小弟~~！给我指点。

我想这个很简单
1。准备抓包软件，比如Sniffer，Iris，Commview等等都可以
关键看你对那种熟悉
2。开始抓包
3。人为产生一些ARP
方法Ping一些局域网同网段的IP地址

小弟用的是SNIFFER   ， 但用PING抓的是ICMP的。
还是不理解，是不是要设置什么？

清除ARP缓存先。
arp -d

arp查看 arp -a

[ Last edited by wuhanzhou on 2005-4-23 at 10:37 ]

你可以打开浏览器打开一个平常不经常打开的页面。哈哈，因特网这么大，保证你的缓存里没有它的ARP记录:p！

引用:

Originally posted by Tinnal at 2005-4-23 11:06 AM:
你可以打开浏览器打开一个平常不经常打开的页面。哈哈，因特网这么大，保证你的缓存里没有它的ARP记录:p！

那个不一定。。。这种情况下，如果缺省网关的ARP纪录还在缓存里就肯定不会发出ARP请求的

先清除ARP缓存表，开始抓包。然后随便打开一个网址或PING一个网址，就可以抓到arp

ping 命令加个参数 -t
我不信没能抓到arp包

ping -t个本网段不存在的地址

小池混的不错啊    ！
一个字抓就可以了
你还怕是吗 ？+

设计一个实验嘛,把两台主机直接用交叉线连接,先分别打开cmd清空自己主机里的arp地址表,打开抓包软件,ping对方主机,应该就可以抓到arp了

感谢大家，呵呵！

dhcp申请ip的时候，也会自动发送4次arp请求，你可以通过修复ip，如果是dhcp dymatic的话

不会吧？只是抓ARP包啊，又不是什么特定的数据传输，，
不过，各位大大的解说真的很精辟哦。

arp -d