Por que o Wireshark mostra endereços MAC na origem \ destino?

Question

Todos os dispositivos da minha rede local devem ter IPs junto com endereços MAC e, para a maior parte do tráfego, o Wireshark acessa o dispositivo, as colunas de origem e destino mostram endereços IP, mas às vezes mostram endereços MAC. porque é isso?

    

Answer 1

um protocolo operando na camada 2 do OSI não seria capaz de usar um endereço IP (Camada3) e, em vez disso (em redes do tipo Ethernet), endereçaria o quadro via endereço MAC.

    

Answer 2

Estou assumindo que você está vendo algo assim:

OsendereçosOrigemeDestinationsãosempreendereçosIP.AdiferençaéqueelessãoendereçosIPv4e IPv6 .

Você pode realmente ver os endereços MAC envolvidos para os pacotes das duas versões procurando no painel de detalhes:

    

Answer 3

Nem todo tráfego tem um endereço IP de origem e destino, os protocolos da camada 2 (como o ARP) funcionam apenas com endereços MAC.

Se o protocolo que você está vendo apenas com MACs não for uma camada 2, poste mais informações mostrando exatamente quais protocolos / pacotes você não está vendo um IP.