networking - 如何解码地址解析数据包 (ARP)

Question

这个 ARP 数据包是什么意思，甚至是哪些字节对应于哪些字段？

0000   FF FF FF FF FF FF 00 00 C0 93 19 00 08 06 00 01
0010   08 00 06 04 00 01 00 00 C0 93 19 00 C0 99 B9 64
0020   FF FF FF FF FF FF C0 99 B9 32 00 00 55 00 00 DC
0030   00 6C 00 D6 00 00 00 A3 00 00 00 41

这是网络考试的学习指南，我可悲的是没有做好准备。教科书上说 ARP 数据包是 20-24 字节，不适合这个数据，而且它太小而不能成为以太网帧。然而，这一系列十六进制 FF 肯定与以太网的广播输出相匹配。如此迷茫。请帮忙。

Answer 1

该帧长 60 字节……最小为 64 字节，大多数 NIC 的驱动程序不会在帧末尾向您发送 4 字节 CRC……所以这是一个有效的以太网 ARP 帧；请记住，以太网帧必须至少为 64 字节（从目标 mac 地址到 CRC 末尾测量），如果上层协议（即 ARP）不使用最小以太网有效负载，它们会被填充到该值. 使用wireshark对其进行解码。