安装XP上安装了ethereal抓包工具，进行了汉化。然后xp利用ping目标主机的计算机名称。
其中XP的mac地址如下图：00-15-5d-01-AA-09
整个抓包后的视图如下
1.xp发送广播包进行名称解析：192.168.20.255 本网段进行广播
2.08Server01收到广播后，进行arp广播请求，IP地址请求MAC，请求XP的mac地址
3.XP应答目标MAC（08Server01），说自己的MAC地址是：00-15-5d-01-aa-09
4.08Server01得到了XP的MAC地址，应答XP说自己的名称对应的IP地址是192.168.20.1
5.然后xp发起ping的请求，Echo（ping）reques
6.08Server01回应XP的ping请求，Echo（ping）reply。
7.后续再次进行ping请求，和回应ping请求，由于ping是个来回的过程，所以icmp包有8个。
总之：先完成名称解析广播名称解析，然后进行ping，ping是个来回的过程，所以ICMP有8个，若分析不对，请指出谢谢！
转载于:https://blog.51cto.com/ksyiwen/1335755