wireshark怎么观察arp探针数据包

Wireshark是一款强大的网络协议分析工具，它可以帮助你捕获、查看和分析网络通信。如果你想要观察ARP (Address Resolution Protocol) 探针的数据包，可以按照以下步骤操作：

1. **安装Wireshark**：首先确保你已经安装了Wireshark，并且有权限访问网络设备（如网卡）。

2. **启动捕捉**：打开Wireshark，选择要监听的网络接口，通常选择以太网适配器（eth0, enp0s3等）。点击“开始捕捉”或按Ctrl+Shift+C快捷键开始监听网络流量。

3. **过滤特定协议**：为了只显示ARP相关的数据包，可以在过滤栏输入`arp` 或 `arp-request`，这将过滤出ARP请求和响应的数据包。你也可以加上时间范围，例如`ip or arp` 来查看所有包含ARP信息的数据包。

4. **检查数据**：在结果列表中，每个数据包会显示源地址、目标地址、操作类型（如ARP请求或应答）以及其他详细信息。查看“显示过滤器”列（通常是第五列），可以根据需要添加更多的过滤条件。

5. **理解探针**：ARP探针通常用于获取IP到MAC地址映射，如果看到频繁的 ARP 请求而无对应回应，可能是主机正在尝试寻找某个网络上未知的设备。