精选优质文档-倾情为你奉上Sniffer抓包分析【案例1】抓包分析主机A（192.168.1.21/24）第一次ping主机B（192.168.1.100/24）。【过程】1、 主机A发出ARP Request请求广播到网络中，询问主机B的MAC。分析这是二层MAC广播，如图，Destination= FFFFFFFFFFFF Broadcast表示通讯目的地址为广播地址，将广播到同网段中的所有计算机上。主机A想了解的对象只有B（即受限对象为B），因此Target hardware address为B的地址，但由于B的MAC地址是未知的，所以Target 用全0表示。 2、 主机B发现收到的数据中的目标IP与自己相符合，然后以ARP Reply单播应答，提供自己的MAC给A。3、 主机A发送ping命令给B，Type=8 表示回送请求。4、 主机B以Reply from回送应答（Type=0）。【案例2】通过主机A（192.168.1.21/24）用FTP访问主机B（192.168.1.100/24）抓包分析TC
