wireshark學習筆記

MuxLz發表於2024-10-24
筆記

wireshark學習筆記

從一道面試題開始

image-20241024213022703

A ping B 理論分析

image-20241024213150271

注意：透過MAC判斷--1單播，2組播，3廣播， 手動修改MAC時不允許修改成組播或廣播。

十六進位制0x0b轉為二進位制時為11

  • A需要判斷B是否和它是一個網段

    A透過自己的掩碼判斷自己的網段是192.168.26.0/24，用自己的掩碼與B主機的IP地址做與運算，計算出B主機的網段是192.168.26.0/24，於是A認為B與它處於同一網段。

  • A會按照通訊規則，發ARP廣播詢問B主機的MAC地址

    who has 192.168.26.3， tell 192.168.26.129

  • B主機由於和A主機處於同一個交換機的同一個VLAN，所以B主機會受到A傳送的ARP廣播，B主機執行以下內容：B主機不會再去判斷A主機是否處於同一網段，而直接進行ARP單播回覆，將自己的MAC地址告訴A

  • A主機受到B主機的回覆後，就開始準備ICMP的單播請求報文

    源IP：192.168.26.129 目標IP：192.168.26.3

    源MAC：00:aa:aa:aa:aa:aa 目標MAC：00:bb:bb:bb:bb:bb

  • A傳送的ICMP單播請求報文經過交換機的轉發順利到達B主機

    • 此時，B會判斷A是否與之處於同一網段，B透過自己的子網掩碼判斷自己的網段是192.168.26.0/27，然後透過自己的子網掩碼判斷A主機的網段為192.168.26.128/27，於是B主機認為A主機和它不在同一個網段。

    • 此時，B主機需要請求閘道器的幫助，ARP廣播閘道器的MAC地址，閘道器回復B以後，才會開始準備ICMP的回覆報文：

    源IP：192.168.26.3 目標IP：192.168.26.129

    源MAC：00:bb:bb:bb:bb:bb 目標MAC：00:50:56:E7:51:F1

  • B傳送的ICMP回覆報文由閘道器轉發到A主機之後，ICMP完成一次請求和回覆。

B上抓的ARP包：

image-20241024221554131

A上抓的ARP包：

image-20241024221609319

B ping A 理論分析

相關文章