Wireshark抓包确定下一跳
Posted wlinuxtop
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Wireshark抓包确定下一跳相关的知识，希望对你有一定的参考价值。
使用抓包分析网络时，是无法直接看到具体的下一跳的，要想看到下一跳，需要结合此时抓包设备的arp缓存的mac地址去做分析。
先说一下数据流量到达网络层时，此时的流量转发依靠IP路由进行转发。由路由表来确定该数据包的下一跳地址。然后进入数据链路层，使用该下一跳的mac地址进行数据包的封装。从这里可以看出抓包得到的信息的下一跳隐藏在mac地址中。
在R1上查看对应的ARP对应表
在192.168.1.1抓包，pc1 ping pc2，抓取到对应的ICMP报文。
可以看到PC1访问PC2的目的地址的对应的mac为GW192.168.1.1的mac地址，可以推断其下一跳为192.168.1.1
以上是关于Wireshark抓包确定下一跳的主要内容，如果未能解决你的问题，请参考以下文章