Wireshark实战分析之ARP协议(一)

ARP(Address Resolution Protocol)协议,地址解析协议。该协议的功能是将IP地址转化为物理地址。

可能有人就会问了? 为什么ARP的功能是将IP地址转化为物理地址?

对于上面这个问题,我们就不得不说OSI七层模型了,关于OSI七层模型的详细我这了不做过多介绍。其中IP地址是在第三层即网络层,MAC地址是在第二层即数据链路层,他们彼此是不能通信的。在通过以太网发送IP数据包时,需要先封装IP地址和MAC地址报头的。但是由于发送数据包时知道目标的IP地址,而是不知道目标的MAC地址的,而彼此通信就必须知道对方的MAC地址,所以需要使用ARP地址解析协议。

既然知道ARP协议的作用,那接着说ARP的工作流程,它到底是如何工作的?

如上图所示,ARP工作分为2个阶段,第一阶段ARP请求,第二阶段ARP响应。

假设PC1的IP为192.168.1.1, PC2的IP为192.168.1.2。此时PC1想给PC2发送数据

(1)PC1会在自己的本地的ARP缓存表中通过PC2的IP地址检查与之对应的MAC地址

(2)如果在自己本地的ARP缓存表中没有找到与之匹配的MAC地址,PC1就会将ARP的请求帧广播到本地网络的所有主机。当本地网络上所有主机都接收到ARP请求后,并且检查是否与自己的IP地址相匹配,如果补匹配则会丢弃。

(3)此时PC2也会收到ARP请求报,PC2确定ARP请求中的IP地址与自己的IP地址相匹配,则会将PC1的地址和MAC地址加入到自己的本地ARP缓存表中

(4)此时PC2会将包含自己的MAC地址的ARP响应包回复到PC1,此时是单播

(5)当PC1收到主机PC2发来的ARP响应包后,会将PC2的IP地址和MAC地址一同加入到自己的本地ARP缓存表中。当然这不是永久性的,默认有效期是120s,当时间超时后,将会删除该条目,然后重新上述的过程。


可能有人就会问, 什么是ARP缓存表? 有什么作用?

ARP缓存表就是记录IP地址和经过解析后的MAC地址对应的条目的一张表。因为一个局域网中的电脑少则几台,多则几百台。这么多电脑之间通信,不可能每次都去获取MAC地址,所以就有了ARP缓存表。

当然可以通过Window中的运行,查看ARP命令

当然可以通过arp -a 显示ARP表




评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值