2020年5月1日
Wireshark抓包确定下一跳
摘要： 使用抓包分析网络时，是无法直接看到具体的下一跳的，要想看到下一跳，需要结合此时抓包设备的arp缓存的mac地址去做分析。 先说一下数据流量到达网络层时，此时的流量转发依靠IP路由进行转发。由路由表来确定该数据包的下一跳地址。然后进入数据链路层，使用该下一跳的mac地址进行数据包的封装。从这里可以看出 阅读全文
posted @ 2020-05-01 10:02 魔阳工 阅读(944) 评论(0) 推荐(0) 编辑