Wireshark-网络分析就是这么简单

初试锋芒

从一道面试题说起

Interface 界面是选择从哪一张网卡抓包.

跨子网的通信需要默认网关的转发. 要和默认网关通信, 需要获得其 MAC 地址.

Wireshark 会将 MAC 中前三个表示厂商的字节直接显示成厂商名.

发出 ping 包, 就是发出 ICMP 数据包.