搭建拓扑图发送ARP及ICMP数据报文

搭建拓扑图

设备说明

两台PC电脑

同理另外一台电脑也是同理配置 IP地址：192.168.1.2/24

交换机: 类型为:S3700,PC1电脑和交换机的 Ethernet0/0/1相连。PC2电脑和交换机的 Ethernet0/0/2相连。
交换机端口都保持默认模式及配置，即Hybrid,pvid 1，untag 。
在交换机上 执行 u t m //即关键告警及日志 stp disable //关闭stp协议，因为抓包时会有大量的stp报文，影响查询其他报文，故而关闭

通过PC1 ping PC2

当PC电脑及交换机都连接好以后，开启成功后。
此时查看PC1上的arp表：
arp表里 有 IP地址 和 MAC地址的对应关系，以及类型（是动态的还是静态的）动态的有老化时间，而静态的则不会
通过 arp -a 命令

此时可以看到PC1的arp表是空的。
查看交换机上MAC地址表：

可以看到交换机上学习的MAC地址表目前也是空的。

为了更好的模拟再加一台电脑：
新的拓扑如下：

当PC1首次通过ping命令访问PC2时，即 ping 192.168.1.2 。手写PC1先按照自身的子网掩码和PC2的IP地址192.168.1.2 计算。得到PC2的网段192.168.1.0。发现和自身处于同一个网段。然后查询arp列表，看是否有IP地址192.168.1.2，没有找到。那么此时PC1会首先主动发送一个ARP广播数据包（request）到交换机。
此时在Ethernet 0/0/1端口抓包可以看到
发送者（源）MAC 地址为：54:89:98:AD:50:60 ， 发送者（源）IP 地址为: 192.168.1.1
目标 MAC地址为：ff:ff:ff:ff:ff:ff （全是1的MAC地址为广播地址）
目标 IP地址为：192.168.2.1