Я использую Wireshark в Windows на виртуальной машине. Wireshark продолжает отчитываться о сетевой активности, хотя у меня там ничего не работает, чтобы получить доступ к сети.
2 ответа
2
Windows постоянно передает информацию об узле NetBIOS, так же как OSX постоянно передает информацию о mDNS (Bonjour).
2
Если у вас есть сеть Ethernet и все хосты, использующие IP, то вы будете иногда видеть сообщения ARP (Address Resolution Protocol), даже если вы не используете сеть активно.
ARP - это протокол, используемый хостами для определения того, какие IP-адреса соответствуют адресам Ethernet (MAC).
Например:
Host 1: Who has 192.168.1.2?
Host 2: I have 192.168.1.2 and my MAC is aa:bb:cc:dd:ee:ff
Теперь хост 1 знает, что любой пакет, имеющий 192.168.1.2 в качестве пункта назначения, может быть отправлен в пакете Ethernet, который имеет aa:bb:cc:dd:ee:ff в качестве пункта назначения.