ARP那点事，以及永恒之蓝

今天公司停电了，当然开发机（centos 7）也关机了。 来电后，开发人员 反馈说，开发机上不了网。 tcpdump 发现 从 172.16.40.12（开发机）-------> 172.16.40.1（网关），只看到第一个tcp syn 包，没有看到网关回的第二个ack包。 1）于是开始了下面图片中的ping测试，同时也打开tcpdump看ICMP包。 先敲好命令（还没执行） 2）执行 从右边的

>>阅读原文<<