2、 查看Wireshark中ARP高速缓存的老化时间。

在Wireshark中查看ARP高速缓存（也称为ARP缓存表或ARP Cache）的老化时间，你需要进行以下步骤：

1. **启动Wireshark**：首先打开Wireshark，这是一个强大的网络分析工具，可以帮助你捕获和分析网络流量。

2. **选择过滤器**：在顶部菜单栏，选择"Edit > Preferences"，然后转到"Protocols > Network"选项卡。在这里，找到并勾选"ARP"项，以便显示ARP相关的流量。

3. **开始抓包**：点击“Start”按钮开始捕获网络数据。你可以选择只捕获特定接口的数据，如eth0（取决于你的网络配置）。

4. **查找ARP请求/应答**：在捕获的包列表中，搜索包含"ARP"信息的条目，通常可以看到ARP请求（广播的`Who has <IP>? Tell <MAC>`）和应答（`I have <IP>, <MAC>`）消息。

5. **检查ARP缓存老化规则**：ARP缓存通常有一个默认的生命周期，超过这个时间未收到响应的记录会被视为失效。这被称为"老化"。在Wireshark中，你不会直接看到老化时间，但可以根据ARP应答中的"Age"字段猜测，它表示从上次更新到现在的时间。

6. **注意**：ARP缓存的详细信息通常不在标准的Wireshark界面中显示，所以你需要依赖于捕获数据以及对网络协议理解来推测或通过其他工具来解析ARP缓存的具体内容，如Linux的`arp -a`命令。