网络协议ARP篇

arp协议

一、什么是arp协议

ARP协议是地址解析协议（Address Resolution Protocol）是通过解析IP地址得到MAC地址的，是一个在网络协议包中极其重要的网络传输协议，它与网卡有着极其密切的关系，在TCP/IP分层结构中，把ARP划分为网络层，为什么呢，因为在网络层看来，源主机与目标主机是通过IP地址进行识别的，而所有的数据传输又依赖网卡底层硬件，即链路层，那么就需要将这些IP地址转换为链路层可以识别的东西，在所有的链路中都有着自己的一套寻址机制，如在以太网中使用MAC地址进行寻址，以标识不同的主机，那么就需要有一个协议将IP地址转换为MAC地址，由此就出现了ARP协议，所有ARP协议在网络层被应用，它是网络层与链路层连接的重要枢纽，每当有一个数据要发送的时候都需要在通过ARP协议将IP地址转换成MAC地址，在IP层及其以上的层次看来，他们只标识IP地址，从不跟硬件打交道

ARP协议如何工作的

为了实现IP地址与MAC地址的查询与转换，ARP协议引入了ARP缓存表的概念，每台主机或路由器在维护着一个ARP缓存表（ARP table），这个表包含IP地址到MAC地址的映射关系，表中记录了<IP地址，MAC地址>对，我称之为ARP表项，如我们前面那张图所展示的一样，他们是主机最近运行时获得关于其他主机的IP地址到MAC地址的映射，当需要发送数据的时候，主机就会根据数据报中的目标IP地址信息，然后在ARP缓存表中进行查找对应的MAC地址，最后通过网卡将数据发送出去。ARP缓存表包含一个寿命值（TTL，也称作生存时间），它将记录每个ARP表项的生存时间，生存时间到了就会从缓存表中删除。从一个表项放置到ARP缓存表中开始，一个表项通常的生存时间一般是10分钟吗，当然，这些生存时间是可以任意设置的，我们一般使用默认即可。

二、ARP的功能：

1 将IP解析为MAC地址

2 维护ARP缓存表（ip和mac的映射关系）

以太网 技术 主要用于局域网中，其发展可归纳为以下阶段：

1 传统以太网技术 典型标志：传输速率10Mbps

组网技术标准 10base2 10base5 10baseT

Base 基带信号 （2,5 分别表示的早期的使用同轴电缆的以太网络，2表示使用细缆其最大传输为185米，5表示使用粗缆最大传输距离为500米，T表示TP双绞线，后期发展中用TP代替了同轴电缆）

2 快速以太网技术 典型标志：传输速率100Mbps

组网技术标准 100BASET 100BaseF等等F代表fiber光纤

3 高速以太网技术 典型标志：传输速率1000Mbps（1G）或更高

组网技术标准： 1000BaseFX 1000BaseT4 1000baseSX

MAC地址 物理地址 硬件地址 网卡地址

对于地址要求？

如何指定？如何保证唯一性？

1） 网卡的生产厂商在生产网卡时就将MAC地址烧录至芯片中

2） 唯一性？

MAC的地址基本特征：

多用48bit的二进制信息来表示。

MAC地址的指派： 前24bit（OUI）公司统一标识符

后24bit 由公司来统一管理以区分其生产的网卡

ARP协议的工作过程

假设A访问B 当网络层封装完IP包即封装了源IP即A的ip地址，目的IP即B的ip地址

继续传输，需要再数据链路层封装时，就需要A,B的物理地址即，MAC地址来进一步封装

首先 查看A的ARP缓存表，是否有关于B的IP的地址的记录。

如果有，那么直接取出封装！

如果没有，A设备则在其网络内发送ARP请求包，（广播包）

当目的设备收到时，将向A发送ARP响应包（单播），并同时学习目的设备发来的ip和mac地址，并将这个记录在ARP缓存表中。

注意：二层MAC地址类型（思考如何实现二层的广播、组播、单播）

1 广播MAC地址 FF-FF-FF-FF-FF-FF

2 组播MAC地址 01-00-5E- - -

3 单播MAC地址 确定的某个MAC地址

ARP的工作过程？（一个网段及不同网段？）

主要区别：

一个网段内目的MAC地址封装的是目的设备的MAC地址，不同网段内目的MAC地址封装的是网关的MAC地址。

三、ARP工作原理:

1. PC1想发送数据给PC2， 会先检查自己的ARP缓存表。 只在终端设备上

2.如果发现要查找的MAC地址不在表中，就会发送一个ARP请求广播，用于发现目的地的MAC地址。 ARP请求消息中包括PC1的IP地址和MAC地址以及PC2的IP地址和目的MAC地址(此时为广播MAC地址FF-FF-FF-FF-FF-FF)

3.交换机收到广播后做泛洪处理，除PC1外所有主机收到ARP请求消息，PC2以单播方式发送ARP应答， 并在自己的ARP表中缓存PC1的IP地址和MAC地址的对应关系，而其他主机则丢弃这个ARP请求消息。

4.PC1在自己的ARP表中添加PC2的IP地址和MAC地址的对应关系，以单播方式与PC2通信。