网络层——ARP、ICMP

1. ARP协议
   ARP协议在主机ARP高速缓存中存放一个从IP地址到硬件地址的映射表，
   < IP地址，MAC地址，TTL生存时间 > 该表动态更新。为了解决局域网内 IP地址到硬件地址（MAC地址）的映射，若不是同一局域网的主机IP映射为路由器接口的MAC地址。
   ARP的四种典型情况：
   ①　发送方是主机(H1) -> 同一个网络的另一台主机(H2) ： H1广播发送ARP请求分组，找到同一网络上的H2的MAC地址。
   ②　发送方是主机(H1) -> 另一网络的主机(H2) ： H1广播发送ARP请求分组，找到同一网络上的路由器(R1)的硬件地址；剩下的工作交给R1来完成。完成下面的3、4。
   ③　R1 -> 与R1连接的同一网络上的主机(H3) : 根据路由表知道在同一网络，然后广播ARP请求分组，找到主机H3的MAC地址。
   ④　R1 -> 另一网络上的主机(H4) ：先使用路由表找到下一跳路由(R2)的IP地址，在通过ARP找到R2的MAC地址进行转发。

2. ICMP协议

• 允许主机和路由器报告差错情况和提供有关异常报告，用来更有效地转发IP数据报和提高交付成功的机会。
• ICMP报文虽然装在IP数据报中作为其中的数据部分，但是ICMP不是高层协议，而是IP层的协议。
• ICMP协议的应用：
  a.PING ： 用来测探两个主机之间的连通性，使用了ICMP回送请求与回送回答报文（两种报文均属于询问报文），PING是应用层直接与网络层通信的例子
  b.tracert IP ：能够得到经过的路由路径，通过依次将TTL设置为1,2,3… 直到到达目的地址，返回成功，中间的路由器均返回终点不可达报文。