- вывод tcpdump arp, perece, 02:25 , 23-Авг-06 (1)
>Добрый день! > > > Команда tcpdump -nvvei em0 arp выдает такой результат: > >11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23) > > Первый мак адрес от кого, второй кому (беруться из заголовка фрейма), >ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и >адрес в заголовке). А вот что за мак адрес в скобках? >От куда он береться и что обозначает? это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый адрес)) если ответ настоящий, а не forged, то тоже должен совпадать с адресом в link layer header\^P^/
|