一，两台PC直连ping测抓包流程
编辑
关于ARP协议的状况，由于PC1不知道PC2 的mac地址，所以PC1第一次传输时进行了一次广播，像所有PC端询问位于 1.1.1.3的PC2 所在的mac地址，PC2收到信息后进行恢复 告知位于 1.1.1.1 的PC1 自己的mac地址，由此PC1与PC2才进行了数据交流。
编辑
上图为广播交流的具体截图。
PC端查看arp表的代码为：arp -a
二，交换机mac地址表
编辑
交换器就是mac地址表，会对数据的mac地址以及接入端口进行记录，消减了数据之间造成冲突的情况发生，当查询不到目的mac时，交换器会对mac地址进行广播，并记录目的mac回复mac地址和接口。
编辑
编辑
display mac-address dynamic //查询动态mac地址
标签：1.1,PC2,PC1,地址,PC,mac,抓包 来源： https://www.cnblogs.com/mz610/p/16694023.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。