Данные заголовка ARP в сети с двумя машинами

Question

Я подключил две машины через сетевой кабель. Мне нужно получить данные запроса ARP через Wireshark. Когда я пингую IP-адрес другой машины, я получаю запрос ARP на Wireshark. Но это не трансляция сообщения. Он нацелен на ping-IP-адрес напрямую. Я думаю, что ЛВС только с двумя машинами не нуждается в трансляции. Я прав? Кто-нибудь может мне это объяснить?

Answer 1

Всегда в пакете ARP, MAC-адрес будет транслироваться, а не IP. Поскольку он используется для изучения MAC-адреса другого хоста, IP-адрес которого известен, пакет ARP должен иметь действительный IP-адрес, а не широковещательный IP-адрес. Вы можете проверить пример пакета ARP по следующему пути:

http://wiki.wireshark.org/AddressResolutionProtocol

Надеюсь, это очистит ваши сомнения.