EtherealでARP応答・要求の様子を覗き見る

Etherealというツールがあります。
http://www.space-peace.com/ethereal/ethereal.htm

これを利用すると Mona@QEMU と Windowsのパケットのやり取りを見ることが出来ます。

1. Ethereal起動
2. Capture-Optionsを選択
3. 監視するNICを選びます。今回はTAPです。
4. Capture Filterのなかから「Ether Type 0x806(ARP)」を選択します。これをやることでARPのやり取りだけをキャプチャできます。
5. start Captureする
6. Windows側で arp -d で ARPキャッシュを消しておきます。
7. MonesをQEMU上で起動
8. Windows側から MonesのIPアドレスに ping 送信
9. ARPのキャプチャが取れます。

ほらほらMonaがARP応答しているYo!

マスタリングTCP/IP 入門編