标签：height img image 行数据 需要 流量 无法 链路 auto
使用抓包分析网络时，是无法直接看到具体的下一跳的，要想看到下一跳，需要结合此时抓包设备的arp缓存的mac地址去做分析。
先说一下数据流量到达网络层时，此时的流量转发依靠IP路由进行转发。由路由表来确定该数据包的下一跳地址。然后进入数据链路层，使用该下一跳的mac地址进行数据包的封装。从这里可以看出抓包得到的信息的下一跳隐藏在mac地址中。
在R1上查看对应的ARP对应表
在192.168.1.1抓包，pc1 ping pc2，抓取到对应的ICMP报文。
可以看到PC1访问PC2的目的地址的对应的mac为GW192.168.1.1的mac地址，可以推断其下一跳为192.168.1.1
标签：height img image 行数据 需要 流量 无法 链路 auto
原文地址：https://www.cnblogs.com/wlinuxtop/p/12812664.html
