arp数据包的分析结果,从抓包到实时数据包的转变

抢包时如何分析数据问题1:如何分析抢包抓到的数据？5分1分，Wireshark会进入抢包的分析过程。问题二:如何分析数据包捕获wireshark的数据首先我们打开wireshark软件的主界面，在主界面上选择网卡，然后点击开始，接下来，我们可以在界面中看到wireshark捕获的实时数据包。

ARP的内容和原理:ARP的全称是:AddressResolutionProtocol，也是地址解析协议。顾名思义，它的主要功能是“地址解析”，即通过目标设备的IP地址查询目标地址的MAC地址。在局域网中，如果你想在两台主机之间通信，你必须知道目标主机的IP地址。而传输数据的物理设备网卡不能直接识别IP地址，只能识别其硬件地址，MAC地址，这是一个全球唯一的序列号，由12位十六进制数字组成。

ARP协议是“AddressResolutionProtocol”的缩写。在局域网中，网络中实际传输的是一个“帧”，其中包含了目标主机的MAC地址。在以太网中，如果一台主机直接与另一台主机通信，就必须知道目标主机的MAC地址。但是这个目标MAC地址是怎么获得的呢？它是通过地址解析协议获得的。所谓“地址解析”，就是主机在发送帧之前，将目的IP地址转换成目的MAC地址的过程。

使用地址解析协议，可以根据网络层的IP包头中的IP地址信息解析出目标硬件地址(MAC地址)信息，保证通信畅通。地址解析协议是IPv4中必不可少的协议，IPv4是互联网协议广泛使用的版本(IPv6还处于部署的初级阶段)。OSI模型将网络工作分为七层，第三层是IP地址，第二层是MAC地址，它们之间不直接打交道。

首先，每台主机都会在自己的ARP缓存中建立一个ARP表，以表示ip地址和MAC地址的对应关系。当源主机需要向目的主机发送数据包时，会先检查其ARP表中是否有该IP地址对应的MAC地址，如果有，则直接将数据包发送到这个MAC地址；如果不是，则向本地网段发送一个ARP请求广播包，查询该目的主机对应的MAC地址。

网络中的所有主机收到这个ARP请求后，都会检查数据包中的目的IP是否与自己的IP地址一致。如果不是，则忽略该数据包；如果它们相同，主机首先将发送方的MAC地址和IP地址添加到自己的ARP列表中。如果该IP信息已经存在于ARP列表中，就会被覆盖，然后向源主机发送一个ARP响应包，告诉对方这是它需要查找的MAC地址。源主机收到这个ARP响应包后，会将目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用这些信息开始数据传输。

RP(地址解析协议)用于将计算机的网络地址(32位IP地址)转换为物理地址(48位MAC地址)。1.ping之前可以检查arpa，但是应该没有信息。并且没有配置默认网关。当PC1 pinges PC2时，会丢失一个ping数据包。因为ping的时候会先查询自己的路由表:routeprint。如果没有，你会在出接口上发送一个arp广播请求，这个出接口就是路由表中192.168.3.0对应的接口(请参考arp广播的格式)。

问题1:如何分析包包抓取的数据？5分和1分取决于你抓包的水平。一般来说，是与网站交换的无格式对比数据。你可以从网卡上抓取本机收发的数据，也有人把从浏览器或者其他工作在顶层的软件上获取的数据视为抓包。如果您的局域网很原始，您仍然可以尝试从网卡获取广播数据。分析有现成的软件，主要针对无法加密的部分，即发送、接收地址、时间、路径、内容量等等。

问题二:如何分析数据包捕获wireshark的数据首先我们打开wireshark软件的主界面，在主界面上选择网卡，然后点击开始。Wireshark进入抓包分析过程，在本文中，我们选择以太网进行数据包捕获。接下来，我们可以在界面中看到wireshark捕获的实时数据包，我们解释数据包的字段。1.否:代表数据包标签，2.时间:抓软件需要多长时间。