【网络编程】-39析ARP协议

【网络编程】-39析ARP协议

2018-05-25 23:27:49 更多

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。本文链接：https://blog.csdn.net/baidu_37964071/article/details/80458143

一、ARP协议

1、概念

我们知道，以太网设备比如网卡都有自己唯一的MAC地址，它们是以MAC地址传输以太网数据包的，但是它们却识别不了IP包中的IP地址，所以我们在以太网中进行IP通信的时候就需要一个协议来建立IP地址与MAC地址的对应关系，以使数据包能发到一个确定的地方去,这就是ARP(地址解析协议)
所以它的作用为：
ARP协议建立了主机 IP地址 和 MAC地址 的映射关系。
在网络通讯时,源主机的应用程序知道目的主机的IP地址和端口号,却不知道目的主机的硬件地址；数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃。因此在通讯前必须获得目的主机的硬件地址。

2、ARP数据报格式

ARP数据报的格式如下：

分析：
（1）源MAC地址,目的MAC地址在以太网首部和ARP请求中各出现一次。
（对于链路层为以太网的情况是多余的，但如果链路层是其它类型的网络则有可能是必要的）
（2）硬件类型指链路层网络类型，1为以太网
（3） 协议类型指要转换的地址类型，0x0800为IP地址
（4）硬件地址长度对于以太网地址为6字节;
（5）协议地址长度对于和IP地址为4字节;
（6）op字段为1表示ARP请求，op字段为2表示ARP应答
过程：
（1）源主机发出ARP请求，询问”IP地址是192.168.0.1的主机的硬件地址是多少”；
将这个请求广播到本地网段(以太网首部的硬件地址填FF:FF:FF:FF:FF:FF，表示广播)；
（2)目的主机接受到广播的ARP请求，发现其中的IP地址与本机相同，则发送一个ARP应答数据包给源主机，将自己的硬件地址填写在应答包中。
（3）每台主机都维护一个ARP缓存表，可以用arp -a命令查看（下文会介绍）。缓存表中的表项有过期时间(一般为20分钟)，如果20分钟内没有再次使用某个表项，则该表项失效，下次还要发ARP请求来获得目的主机的硬件地址。

3、举例

请求：

注意上图中，
以太网首部：目的主机采用广播地址，源主机的MAC地址是00:05:5d:61:58:a8，上层协议类型0x0806表示ARP。
由于以太网规定最小数据长度为46字节，ARP帧长度只有28字节，因此有18字节填充位，填充位 的内容没有定义，与具体实现相关。
应答：

二、arp命令

arp命令用于操作主机的arp缓冲区，它可以显示arp缓冲区的所有条目，删除指定的条目或者添加静态ip地址与MAC地址对应的关系 。
参数介绍：
1、arp -v：详细模式

2、arp -n：显示数字地址

3、arp -a：查看主机的IP和MAC对应关系，默认显示全部

4、arp -d：删除指定主机的IP和MAC对应关系
5、arp -i：只显示指定网卡的IP和MAC对应关系

注：地址解析协议是根据IP地址获取物理地址的协议，而反向地址转换协议（RARP）是局域网的物理机器从网关服务器的ARP表或者缓存上根据MAC地址请求IP地址的协议，其功能与地址解析协议相反。与ARP相比，RARP的工作流程也相反。