wireshark网络分析就是这么简单

简单开始：初试锋芒

 两台服务器A和B网络配置如下：

服务器A：网址：192.168.0.108  子网掩码：255.255.255.0 默认网关：192.168.0.1 DNS服务器：127.0.0.1

服务器B：网址：192.168.0.102  子网掩码：255.255.255.224 默认网关：192.168.0.1 DNS服务器：127.0.0.1

他们能正常通信嘛？下面利用wireshark分析：

首先服务器B安装wireshark，抓包分析。需要服务器Bping服务器A配合

B会通过ARP广播查询默认网关192.168.0.1的MAC地址，（为什么pingA服务器，B却查询默认网关的MAC地址），因为B根据自己的子网掩码，计算出A属于不同子网，跨子网通信需要默认网关的转发。（需要MAC）

抓包，先分析arp

在A看来，B属于相同子网，无需默认网关参与，只需ARP获得对方MAC地址就行了。

上图都是重复ping请求和ping回复，因为A和B知道对方联系方式，不需再发ARP。此过程形成三角形环路，如下图

如果A和B的掩码互换呢？

一样可以ping通。