ARP理论+实验案例（超详细）

Fanmeang.

已于 2025-03-02 12:11:59 修改

阅读量963

点赞数 35

分类专栏： ARP 文章标签：网络

于 2025-02-23 22:10:00 首次发布

本文链接：https://blog.csdn.net/Fanmeang/article/details/145812087

版权

3 篇文章

订阅专栏

一、概述

ARP(Address Resolution Protocol)地址解析协议是工作在网络层与数据链路层之间也就是三层与二层之间所以通常我们也会称呼ARP为2.5层的协议。

那什么时候需要使用到这个协议呢?

我们在网络中需要将某一个数据发送给对方也就是对端设备时,必须先要知道对方的网络地址也就是IP地址。

但是只知道IP地址的话我们的数据还无法封装成帧进行发送,ARP的数据帧类型为以太2帧(这个帧结构可以看上期交换机的工作原理中有提及到),我们知道以太2帧中有源目MAC所以发送的数据帧中就必须得携带目的MAC才能够从源发往目的。

所以我们在发送数据时需要先知道对方的MAC地址,这时我们就需要使用ARP通过目的IP来获取目的MAC。

Hardware Type(硬件地址类型)	表示硬件地址类型，一般都为MAC地址,常见值为1，表示以太网。
Protocol Type(协议类型)	表示所使用的三层协议类型，IP的值为0x0800
Hardware Address Length(硬件地址长度)	表示MAC地址的长度,单位是字节
Protocol Address Length(协议地址长度)	标识IP地址的长度,单位是字节
Operation Code(操作码)	指定了ARP报文类型,例如:ARP Request请求报文为1,ARP Reply应答报文为2。
Sender Hardware Address（发送方的源MAC地址)	指发送方的源MAC地址
Sender Protocol Address(发送方的协议地址)	指发送方的源IP地址
Target Hardware Address(接收方的目的MAC地址)	指目的MAC的地址,ARP请求报文时有些设备为空,有些设备为全F
Target Protocol Address(接收方的协议地址)	指目的的协议地址(IP地址)

ARP请求报文ARP request

当我们需要去访问某些节点或者某些服务器时,但只有目的IP没有目的MAC无法封装二层数据帧时,ARP会发送一个request请求报文去请求该IP的MAC,该报文是一个广播报文。

ARP响应报文ARP reply

当我们收到一个ARP请求报文拆包发现里面需要请求的目的MAC的IP是自己时,接收设备会回一个ARP reply响应报文该报文是一个单播报文。

接下来我们用一个小实验来抓一下这两个报文,加深我们对这两个报文的理解。

拓扑

接下来我们使用PC1发送ping报文去访问我们的PC2然后我们使用抓包软件来看看ARP报文是如何来获取对端的MAC地址的

连接PC1的1号端口

连接PC2的2号端口

我们通过抓包软件发现PC1发出的ARP的reques中的字段为

因为这是一个广播报文所以交换机会做泛洪处理,从其他端口转发出去,当PC2收到这个广播报文时拆包发现里面ARP请求的IP是自己,它就会回ARP的响应报文。

我们通过抓包软件发现PC2发出的ARP reply中的字段为

我们看到PC2把自己的MAC地址填进了源MAC,目的IP为请求方的IP,交换机收到这个单播报文后会从相应的报文转发出去,当PC1收到这个报文后他会把里面的源MAC和源IP的映射关系记录到自己的ARP表中。

那我们接下来就来讲讲什么是ARP表