当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 5 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : tcpdump arp只能抓到请求包,不能抓到应答包是怎么回事呀?
帖子发表于 : 2007-12-19 17:03 

注册: 2006-09-27 11:17
帖子: 397
送出感谢: 1
接收感谢: 3
root@ubuntu:~# tcpdump arp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
17:05:44.761428 arp who-has 192.168.0.117 tell 192.168.0.126
17:05:45.010871 arp who-has 192.168.0.112 tell 192.168.0.3
17:05:47.605129 arp who-has 192.168.0.107 tell 192.168.0.126
17:05:48.241335 arp who-has 192.168.0.112 tell 192.168.0.3
17:05:58.347161 arp who-has 192.168.0.140 tell 192.168.0.108
17:05:59.630598 arp who-has 192.168.0.58 tell 192.168.0.82
17:06:01.648521 arp who-has 192.168.0.109 tell 192.168.0.3
17:06:06.428834 arp who-has 192.168.0.59 tell 192.168.0.3
17:06:12.351738 arp who-has 192.168.0.10 tell 192.168.0.124

9 packets captured
18 packets received by filter
0 packets dropped by kernel
root@ubuntu:~#


_________________
个人博客:http://www.hanghj.com


页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-12-20 14:22 
头像

注册: 2007-01-01 22:14
帖子: 644
送出感谢: 0 次
接收感谢: 0 次
14:25:34.443496 arp who-has 10.10.7.235 tell 10.10.7.1
14:25:34.444183 arp who-has 10.10.7.73 tell 10.10.7.1
14:25:34.444319 arp reply 10.10.7.73 is-at 00:11:5b:81:29:78 (oui Unknown)


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-12-20 16:28 

注册: 2006-09-27 11:17
帖子: 397
送出感谢: 1
接收感谢: 3
怪了,我这里只能显示自己机器reply别的机器。


_________________
个人博客:http://www.hanghj.com


页首
 用户资料  
 
4 楼 
 文章标题 :
帖子发表于 : 2007-12-21 10:35 
头像

注册: 2007-01-01 22:14
帖子: 644
送出感谢: 0 次
接收感谢: 0 次
在我自己的网络中REPLY包也是非常少的.根据ARP协议原理.使用广播包来发送请求,使用单播包来回应,如果象我的网络环境,你就只能抓到发送到你交换机口的回复包,混杂模式只能抓到与你共享介质的数据.所以你会看到请求包很多而回复包超级少

TOP:
交换机---->集线器---->PC


页首
 用户资料  
 
5 楼 
 文章标题 : Re: tcpdump arp只能抓到请求包,不能抓到应答包是怎么回事呀?
帖子发表于 : 2011-06-09 16:00 

注册: 2011-06-09 15:54
帖子: 1
送出感谢: 0 次
接收感谢: 0 次
tcpdump arp or rarp
只选择了arp当然就只能看到query的包了 :em04


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 5 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 2 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译