Now we can look at an ARP exchange!

Now we can look at an ARP exchange! Since there may be many ARP packets in your trace, we’ll first narrow our view to only the ARP packets that are sent directly from or to your computer.
Set a display filter for packets with the Ethernet address of your computer. You can do this by entering an expression in the blank “Filter:” box near the top of the Wireshark window and clicking “Apply”. The filter to enter depends on your Ethernet address. For example, if your Ethernet address is 01:02:03:04:05:06 then enter a filter expression of “eth.addr==01:02:03:04:05:06”. Note the double equal sign. If you are using the supplied trace, it comes with an additional text file giving the Ethernet address and default gateway IP address. After applying this filter your capture should look something like the figure below, in which we have expanded the ARP protocol details.

Kết quả (Việt) 1:

Bây giờ chúng ta có thể nhìn vào một cuộc trao đổi ARP! Kể từ khi có thể có nhiều ARP gói trong dấu vết của bạn, chúng tôi sẽ lần đầu tiên thu hẹp phạm vi của chúng tôi xem để chỉ các ARP gói dữ liệu được gửi trực tiếp từ hoặc để máy tính của bạn. Thiết lập một bộ lọc Hiển thị cho các gói dữ liệu với địa chỉ Ethernet của máy tính của bạn. Bạn có thể làm điều này bằng cách nhập một cụm từ điền vào chỗ trống "bộ lọc:" hộp gần phía trên cùng của cửa sổ Wireshark và bấm "Apply". Các bộ lọc để nhập phụ thuộc vào địa chỉ Ethernet. Ví dụ: nếu địa chỉ Ethernet 01:02:03:04:05:06 sau đó nhập vào một biểu thức lọc của "eth.addr==01:02:03:04:05:06". Lưu ý các dấu hiệu bình đẳng tăng gấp đôi. Nếu bạn đang sử dụng theo dõi cung cấp, nó đi kèm với một tập tin văn bản bổ sung cho địa chỉ Ethernet và địa chỉ IP gateway mặc định. Sau khi áp dụng bộ lọc này chụp của bạn sẽ giống như hình dưới đây, trong đó chúng tôi đã mở rộng các giao thức ARP chi tiết.

Kết quả (Việt) 2:

Bây giờ chúng ta có thể nhìn vào một cuộc trao đổi ARP! Vì có thể có nhiều gói tin ARP trong dấu vết của bạn, đầu tiên chúng ta sẽ thu hẹp tầm nhìn của chúng tôi để chỉ các gói tin ARP được gửi trực tiếp từ hoặc để máy tính của bạn.
Thiết lập một bộ lọc hiển thị cho các gói tin với địa chỉ Ethernet của máy tính của bạn. Bạn có thể làm điều này bằng cách nhập một biểu thức vào chỗ trống "Filter:" hộp gần phía trên cùng của cửa sổ Wireshark và nhấp "Apply". Các bộ lọc để nhập phụ thuộc vào địa chỉ Ethernet của bạn. Ví dụ, nếu địa chỉ Ethernet của bạn là 01: 02: 03: 04: 05: 06 sau đó nhập vào một biểu thức lọc của "eth.addr == 01: 02: 03: 04: 05: 06". Lưu ý các dấu bằng kép. Nếu bạn đang sử dụng các dấu vết cung cấp, nó đi kèm với một tập tin văn bản bổ sung cho các địa chỉ Ethernet và cổng mặc định địa chỉ IP. Sau khi áp dụng bộ lọc này chụp của bạn sẽ giống như hình dưới đây, trong đó chúng tôi đã mở rộng các chi tiết giao thức ARP.