网络层(二)ARP协议

ARP协议

一.概述

       简单地来说，ARP协议就是地址解析协议。对于以太网，数据链路层上是根据48bit的以太网地址来确定目的接口，设备驱动程序从不检查IP数据报中的目的IP地址。ARP协议为IP地址到对应的硬件地址之间提供动态映射。
       以太网环境下，同一个网段的主机之间需要互相知道对方的MAC地址，才能访问。TCP/IP协议栈从上层到下层的封装过程中，第三层封装需要知道目的IP，第二层封装需要知道目的MAC。目的IP一般由用户手工输入，或者由应用程序填充，也可以通过名称解析系统解析得到，而目的MAC就需要使用ARP来解析。这也就是ARP协议的作用(点对点链路不使用ARP协议)。

二.ARP解析MAC地址的过程

第一步：

       上层应用产生数据，这里用FTP协议为例，在FTP协议中定位了目的IP。

第二步：

       那么，封装的过程如下：
       应用层：需要FTP的控制信息，包括用户名、密码等;
       传输层：目的端口号为21，源为随机端口号;
       网络层：目的IP为172.16.1.200，源IP为172.16.1.1;
       数据链路层：因为不知道目的IP 172.16.1.200对应的MAC，所以目的IP到目的MAC的封装映射失败;
       三层到二层的封装失败，由于二层是以太网，ARP的工作机制便会产生ARP Request(广播帧)去解析目的MAC，此时，源MAC为数据发起者的MAC，目的MAC地址为FFFF:FFFF:FFFF（代表所有MAC地址）。

第三步：

       ARP Request到达本网段中的所有设备上，因为目的为FFFF:FFFF:FFFF(即通过广播的形式)，所以所有设备都可以拆掉二层的封装，然后解读ARP数据包中需要解析的目的IP。

第四步：

       目的IP不正确的设备直接忽略这个ARP请求包，目的IP正确的设备，会产生一个ARP Reply去回应这个ARP Request。此时，二层的源MAC为被解析设备的MAC，目的为ARP解析发起者的MAC。

第五步：

       数据的发起者接到ARP Reply后，将目的IP与目的MAC的对应关系添加到自己的ARP表中。

第六步：

       之前未完成二层封装的FTP数据，这时重新开始封装二层头部，此时，正确的目的MAC就被封装到了整个数据帧中。只有完成了整个TCP/IP协议栈封装的数据帧，才能正常的从主机上发出去。

这就是ARP解析MAC地址的整个过程。

三.ARP协议的精髓

       ARP一般只在局域网（同网段中）起作用，部分路由器有ARP代理功能，但也不可能所有广域网上所有的地址都代理了。在跨网段访问时，当发现目的地址不是本网段IP时，将会把数据包发送给网关处理（一般网关就是路由器来做的），路由器此时就发挥他的路由功能进行IP路由.
当到达目的网段后，再在目的网段使用ARP解析出目的主机的MAC地址，实现通信。
       综上，ARP只用于同一局域网通信（特殊情况下可以跨网段，ARP代理时），当源和目的不在同一网段时，跨网段这部分由中间的具有路由功能的设备来进行处理，如路由器。

1、跨网段通信中的ARP协议(一般主机拥有默认网关或者路由策略)

       如果源主机和目的主机不在同一网段，ARP请求的广播帧无法穿过路由器，源主机如何与目标主机实现通信？

---

       不同网段的主机通信时，主机会封装网关（通常是路由器）的mac地址，然后主机将数据