wireshark过滤MAC地址/物理地址

eth.addr== 80:f6:2e:ce:3f:00 //过滤目标或源地址是80:f6:2e:ce:3f:00的数据包

eth.src== 80:f6:2e:ce:3f:00 //过滤源地址是80:f6:2e:ce:3f:00的数据包

eth.dst== 80:f6:2e:ce:3f:00 //过滤目标地址是80:f6:2e:ce:3f:00的数据包

 

ARP协议：

 

ARP Request到达本网段中的所有设备上，因为目的为FF:FF:FF:FF:FF:FF，所以所有设备都可以拆掉二层的封装，然后解读ARP数据包中需要解析的目的IP。

目的IP不正确的设备直接忽略这个ARP请求包，目的IP正确的设备，会产生一个ARP Reply去回应这个ARP Request。

 

 

路由器转发 IP报文

 

标签：00,f6,网络,ce,基础知识,FF,80,3f
来源： https://blog.csdn.net/u014338577/article/details/113358108