Я использую Wireshark в Windows на виртуальной машине. Wireshark продолжает отчитываться о сетевой активности, хотя у меня там ничего не работает, чтобы получить доступ к сети.

2 ответа2

2

Windows постоянно передает информацию об узле NetBIOS, так же как OSX постоянно передает информацию о mDNS (Bonjour).

2

Если у вас есть сеть Ethernet и все хосты, использующие IP, то вы будете иногда видеть сообщения ARP (Address Resolution Protocol), даже если вы не используете сеть активно.

ARP - это протокол, используемый хостами для определения того, какие IP-адреса соответствуют адресам Ethernet (MAC).

Например:

Host 1: Who has 192.168.1.2?

Host 2: I have 192.168.1.2 and my MAC is aa:bb:cc:dd:ee:ff

Теперь хост 1 знает, что любой пакет, имеющий 192.168.1.2 в качестве пункта назначения, может быть отправлен в пакете Ethernet, который имеет aa:bb:cc:dd:ee:ff в качестве пункта назначения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .