Каждое устройство в моей локальной сети должно иметь IP-адреса вместе с MAC-адресами, и для большей части трафика Wireshark попадает на мое устройство, столбцы источника и назначения показывают IP-адреса, но иногда это показывает MAC-адреса. это почему?
3 ответа
1
протокол, работающий на уровне 2 OSI, не сможет использовать IP-адрес (уровень 3) и вместо этого (в сетях типа Ethernet) будет обращаться к кадру через MAC-адрес.
1
Я предполагаю, что вы видите что-то вроде этого:
Адреса источника и назначения всегда являются IP-адресами. Разница в том, что это адреса IPv4 и IPv6 .
На самом деле вы можете увидеть соответствующие MAC-адреса для пакетов любой из версий, заглянув в область сведений:
0
Не весь трафик имеет IP-адрес источника и назначения, протоколы уровня 2 (например, ARP) работают только с MAC-адресами.
Если протокол, который вы видите только с MAC, не относится к уровню 2, пожалуйста, опубликуйте дополнительную информацию, показывающую, для каких именно протоколов / пакетов вы не видите IP.