网络安全之ARP协议

地址解析协议，即ARP，

在发送数据包时，首先要封装第三层（IP地址）和第二层 （MAC地址）的报头, 但协议只知道目的节点的IP地址，不知道其物理地址，又不能跨第二、三层，因此就体现的ARP协议的作用。

ARP的工作流程

当PC1与PC2在同一个广播域中

PC1要向PC2发送信息将信息在物理层处理为电信号以电流形式通向交换机（二层）将电信号转化为二进制，交换机查询ARP缓存表，看是否与PC2对应的MAC地址如果无就进行广播（强制性洪范）对所有PC发送一个为全F的目的MAC地址，所有PC都会收到当PC2收到后可进行一对一的单播进行回复，而其他PC收到可进行沉默也可进行欺诈性的回复，反之如果交换机查询到ARP缓存表有与PC2对应的MAC地址就将数据包发送到PC2。

当PC1与PC2不在同一个广播域中

不在同一个广播域中就是跨网络发送，就要用到路由器（三层）可以理解为快递物流的中转站，路由器会有连接两个不同的网络的端口为网关，PC1属于一个网关范围内，而PC2属于另一个网关范围内两个PC要进行数据传输则需利用ARP协议先获得网关的MAC地址通过网关来将所要传输的数据包进行传输，路由器的作用之所以为中转站是因为把两个网络分隔开也就是洪范范围不在同一个，进行ARP广播时则不能直接要到PC的MAC地址，所以先获得网关的MAC地址将数据包传输到网关网关进行解读解读到目的IP地址不是网关时网关对数据包进行重新加工将源MAC改为网关MAC而网关也会读取自身的ARP缓存表如果查询不到PC2的MAC地址则进行ARP协议获得PC2的MAC地址获得后目的MAC就为PC2，当PC2收到数据包后所记录在ARP缓存表的源MAC时为网关的MAC而不是PC的，总之PC1获得不了PC2的MAC地址，PC2也获得不了PC1的MAC的地址因为他们不在一个广播域中。

以下为学习笔记，第一次发博客。