假如查询的主机已关机或不存在会发生什么情况呢?为此我们指定一个并不存在的Internet地址—根据网络号和子网号所对应的网络确实存在,但是并不存在所指定的主机号。这里,我们用主机号36来举例。
图4-5 对不存在主机的ARP请求 这一次,我们没有用-e选项,因为已经知道A R P请求是在网上广播的。
令人感爱好的是看到多次进行A R P请求:第1次请求发生后5 . 5秒进行第2次请求,在2 4秒之后又进行第3次请求(在第2 1章我们将看到T C P的超时和重发算法的细节)。t c p d u m p命令输出的超时限制为2 9 . 5秒。但是,在t e l n e t命令使用前后分别用d a t e命令检查时间,可以发现Te l n e t 客户端的连接请求似乎在大约7 5秒后才放弃。事实上,我们在后面将看到,大多数的B S D实现把完成T C P连接请求的时间限制设置为7 5秒。
当我们看到建立连接的T C P报文段序列时,会发现A R P请求对应于T C P试图发送的初始T C P S Y N(同步)段。
注重,在线路上始终看不到T C P的报文段。我们能看到的是A R P请求。直到A R P回答返回时,T C P报文段才可以被发送,因为硬件地址到这时才可能知道。假如我们用过滤模式运行t c p d u m p命令,只查看T C P数据,那么将没有任何输出。