示符下输入arp可以看到在你所在电脑中ARP缓存中的内容。为了观察到你所在电脑发送和接收ARP信息，我们需要清除ARP缓存，否则你所在主机很容易找到已知IP和匹配的MAC地址。
f步骤如下：（1）清除ARPcache，具体做法：在MSDOS环境下，输入命令arpd
（2）选择工具I
ter
et选项删除文件（3）启动Wireshark分组俘获器（4）在浏览器地址栏中输入如下网址：httpgaiacsumasseduwiresharklabsHTTPwiresharklabfile3html（5）停止分组俘获。（6）选择A
alyzeE
abledProtocols取消IP选项选择OK。如图3所示：
f图22利用Wireshark俘获的ARP分组
f四、实验报告根据实验，回答下面问题：回答下面的问题：0你所在的主机48bitEther
et地址是多少？
1包含ARP请求消息的以太帧的十六进制目的地和源地址是什么？
2ARP操作码出现在以太帧从最前端开始的第几字节？（操作码：Opcode）
3包含ARP响应消息的以太帧的十六进制目的地和源地址是什么？
fr