Lorsque vous effectuez une requête ping depuis votre ordinateur à l'adresse MAC de l'ordinateur de

destination, Wireshark utilise des mécanismes sous-jacents du protocole réseau pour obtenir cette
information. Voici comment cela se produit généralement :

1. Lorsque vous envoyez une requête ping, votre ordinateur utilise le protocole ARP (Address Resolution
Protocol) pour résoudre l'adresse IP de destination en une adresse MAC correspondante.

2. Tout d'abord, votre ordinateur vérifie le cache ARP local pour voir s'il dispose déjà de l'adresse MAC
de l'ordinateur de destination. Le cache ARP est une table qui stocke les correspondances entre les
adresses IP et les adresses MAC récemment utilisées.

3. Si l'adresse MAC n'est pas présente dans le cache ARP local, votre ordinateur envoie une requête ARP
de diffusion sur le réseau local. Cette requête ARP demande à tous les périphériques du réseau de
répondre avec leur adresse MAC si l'adresse IP de destination correspond à la leur.

4. L'ordinateur de destination reçoit la requête ARP et répond avec son adresse MAC si l'adresse IP
correspond. Cette réponse est appelée réponse ARP.

5. Votre ordinateur reçoit la réponse ARP contenant l'adresse MAC de l'ordinateur de destination. Cette
adresse MAC est ensuite utilisée pour envoyer la requête ping à la couche de liaison de données du
protocole réseau, qui encapsule les données dans une trame réseau avec l'adresse MAC de destination.

En utilisant Wireshark, un logiciel de capture de paquets, vous pouvez analyser le trafic réseau en temps
réel et voir les requêtes ARP et les réponses correspondantes. Wireshark intercepte les paquets réseau
sur votre interface réseau et les affiche pour une analyse approfondie. Vous pouvez filtrer les paquets
pour ne voir que les requêtes ARP et les réponses associées, ce qui vous permet de visualiser les
adresses MAC utilisées lors de la résolution d'adresse IP vers MAC.