ARP报文格式

ARP：地址解析协议（address Resolution protocol,地址解析协议）是将IP地址解析为以太网MAC地址（或称物理地址）的协议。

 在局域网中，当主机或其它网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即I地址IP）但是仅仅有IP地址是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送，因此发送站还必须有接收站的物理地址，所以需要从IP地址到物理地址，所以需要从IP地址到物理地址的映射。ARP就是实现这个功能的协议。

ARP报文结构

前8个字节是ARP首部，后面20个字节是源地址和目的地址

ARP报文结构

硬件类型：表示硬件地址的类型，值为1表示以太网地址

协议类型：表明上层协议的类型,这里是0x0800,表示上层协议是IP协议

硬件地址长度和协议地址长度以字节为单位，对于以太网上的IP地址的ARP请求或应答来说，他们的值分别为6和4；

操作类型（op）:1表示ARP请求，2表示ARP应答

发送端MAC地址：发送方设备的硬件地址；

发送端IP地址：发送方设备的IP地址；

目标MAC地址：接收方设备的硬件地址。

目标IP地址：接收方设备的IP地址。

完整的以太网帧结构如下：

前面14个字节为以太网首部

ARP协议和RARP协议

前面已经说过，ARP协议只用在局域网中，它用来将IP地址解析为MAC地址。局域网中的每个主机都有一个ARP缓存，它保存了最近发起的IP地址到MAC地址的映射记录，当该主机要向局域网中的某一主机发送数据时，它会先从自己的缓存中查找，看是否存在目标IP地址，如果找到，就通过映射找到它的MAC地址，从而发送过去，如果没有找到该目的IP地址，它就向该局域网内发送一个广播，广播中包含自己的IP地址、MAC地址和目的主机的IP地址，局域网内的所有主机都会收到该广播，但只有目的IP地址的主机会做出回应，并把自己的MAC地址发送给源主机，源主机收到后，在自己的ARP缓存中增加上该映射，并根据发来的MAC地址将数据发送给目的主机。

ARP高速缓存中的表项一般都要设置超时值，如果一段时间内没有与某主机通信，就将该主机对应的IP与MAC之间的映射关系去掉，下次在需要通信时，依然发送广播。

如果ARP请求是从一个网络的主机到另一个网络的主机，那么连接这两个网络的路由器就可以回答该请求，这个过程成为ARP代理。

RARP协议则刚好相反，它将MAC地址解析成为对应的IP地址，现在已很少单独使用。