Pourquoi Wireshark affiche-t-il les adresses MAC dans la source \ destination?

2

Chaque périphérique de mon réseau local doit avoir une adresse IP ainsi que des adresses MAC. Pour la plupart du trafic, Wireshark obtient sur un appareil, les colonnes source et de destination affichent les adresses IP, mais parfois les adresses MAC. pourquoi donc?

networking wireless-networking wireshark

— Itayza88
source

(désolé pour les erreurs de syntaxe)

— itayza88

1

Je suppose que ce ne sont pas des adresses MAC, mais des adresses IPv6.

— Der Hochstapler

Je ne supposerais pas cela comme l'indiquent deux réponses, les adresses MAC sont parfois les seules adresses de source et de destination du paquet, et Wireshark les montrera si vous affichez les colonnes "adresse source" et "adresse de destination", par opposition à la source ou au matériel "matériel" les colonnes d'adresse qui affichent toujours l'adresse MAC si disponible ou les colonnes d'adresse "réseau" source ou de destination qui ne montrent rien l'adresse de la couche réseau n'est pas disponible. Les adresses MAC ont un seul octet avec des deux points entre eux, comme 00: 01: 02: 03: 04: 05; Les adresses IPv6 ont un aspect différent.

... en particulier, ils ont des paires d'octets séparés par des deux-points et peuvent avoir des champs vides entre eux, tels que fe80 :: 503b: ab83: 1113: ... indiqués dans l'une des réponses.

1

un protocole fonctionnant sur la couche 2 de l'OSI ne pourrait pas utiliser une adresse IP (couche 3) et s'adresserait plutôt (sur les réseaux de type Ethernet) à la trame via l'adresse MAC.

— Frank Thomas
source

1

Je suppose que vous voyez quelque chose comme ça:

entrez la description de l'image ici

La Source et destination des adresses sont toujours des adresses IP. La différence est que ce sont des adresses IPv4 et IPv6 .

Vous pouvez réellement voir les adresses MAC impliquées pour les paquets de l'une ou l'autre version en regardant dans le volet de détails:

entrez la description de l'image ici

— Der Hochstapler
source

0

Tout le trafic n’a pas une adresse IP source et de destination, les protocoles de couche 2 (tels que ARP) fonctionnent uniquement avec des adresses MAC.

Si le protocole que vous voyez uniquement avec des MAC ne correspond pas à la couche 2, publiez plus d'informations en indiquant exactement les protocoles / paquets pour lesquels vous ne voyez pas d'adresse IP.

— rbsec
source