Wireshark抓包确定下一跳

　　使用抓包分析网络时，是无法直接看到具体的下一跳的，要想看到下一跳，需要结合此时抓包设备的arp缓存的mac地址去做分析。
　　先说一下数据流量到达网络层时，此时的流量转发依靠IP路由进行转发。由路由表来确定该数据包的下一跳地址。然后进入数据链路层，使用该下一跳的mac地址进行数据包的封装。从这里可以看出抓包得到的信息的下一跳隐藏在mac地址中。