如果查询的主机已关机或不存在会发生什么情况呢？为此我们指定一个并不存在的Internet地址—根据网络号和子网号所对应的网络确实存在，但是并不存在所指定的主机号。这里，我们用主机号36来举例。

这一次，我们没有用-e选项，因为已经知道A R P请求是在网上广播的。
令人感兴趣的是看到多次进行A R P请求：第1次请求发生后5 . 5秒进行第2次请求，在2 4秒之后又进行第3次请求（在第2 1章我们将看到T C P的超时和重发算法的细节）。t c p d u m p命令输出的超时限制为2 9 . 5秒。但是，在t e l n e t命令使用前后分别用d a t e命令检查时间，可以发现Te l n e t 客户端的连接请求似乎在大约7 5秒后才放弃。事实上，我们在后面将看到，大多数的B S D实现把完成T C P连接请求的时间限制设置为7 5秒。
当我们看到建立连接的T C P报文段序列时，会发现A R P请求对应于T C P试图发送的初始T C P S Y N（同步）段。
注意，在线路上始终看不到T C P的报文段。我们能看到的是A R P请求。直到A R P回答返回时，T C P报文段才可以被发送，因为硬件地址到这时才可能知道。如果我们用过滤模式运行t c p d u m p命令，只查看T C P数据，那么将没有任何输出。

文章转载地址：http://www.cnpaf.net/Class/TCPANDIP/0532918532787875.html