パケットの解読について

質問

下にある、イーサネットワーク上のパケットの解読法を教えてください。送信先、送信元MACアドレスとかどの英数字群から読み取れば良いのか分かりません。ネットワークに詳しい方、どなたかよろしくお願いします。

Pkt1
0000 FF FF FF FF FF FF 08 00 1F 14 52 29 08 06 00 01
0010 08 00 06 04 00 01 08 00 1F 14 52 29 C0 A8 00 3C
0020 00 00 00 00 00 00 C0 A8 00 FD 20 20 20 20 20 20
0030 20 20 20 20 20 20 20 20 20 20 20 20

回答No.1

jjon-com · ベストアンサー

パケットという用語はネットワーク層（OSI第３層，IPなど）で使います。
データリンク層（OSI第２層，Ethernetなど）ではフレームという用語になるので，知っておくと検索サイトでうまく情報をヒットできるようになるでしょう。

Ethernetフレームの構成はこちらを。
http://www.atmarkit.co.jp/fwin2k/network/tcpip009/tcpip05.html
http://133.145.224.19/Prod/comp/network/manual/router/gr4k/0904/HTML/APGUIDE/0033.HTM

上記を参照すると，ご質問のデータはARPパケットだと分かるでしょう。
ARPパケットの構成はこちらを。
http://www.atmarkit.co.jp/fwin2k/network/baswinlan011/baswinlan011_02.html

補足

jjon-com様。
回答ありがとうございました。ご紹介頂いたページ、とても参考になりました。
内容もなんとなくですが掴めて来た気がします。本当にありがとうございました!!

回答No.2

nrb

前から・・ビット
64 preamble データ転送開始フラグ
48 Destination Address 宛先MACアドレス
48 Source Address 発信者MACアドレス

宛先MACアドレス　00 06 04 00 01
発信者MACアドレス 08 00 1F 14 52 29 　
同一ネットワーク・セグメントの中で機器を識別するためのアドレス.
48bitの値を8bitづつコロンで区切り16進表示する.

後は社内の該当アドレスを管理台帳から見れば・・・判ります

お礼

nrb様。
回答ありがとうございました。

実は社会人ではなく学生なのですが・・・^^;
nrb様の回答も参考に頑張ってみます。ありがとうございました。