Linux 内核中 ARP 协议的全链路解析：从触发机制到物理层发送

引言

地址解析协议（ARP）是局域网通信的核心协议之一，负责将 IP 地址映射为 MAC 地址。在 Linux 内核中，ARP 的实现涉及网络协议栈的多个层级，包括邻居子系统、Netfilter 框架和设备驱动。本文将深入探讨 ARP 在内核中的触发机制、关键函数调用链、事件处理逻辑以及数据包发送的全流程。

---

一、ARP 的触发场景与内核响应

1. 常见触发条件

• 首次通信请求：当设备需要与同一子网内的另一设备通信但无缓存时，触发 ARP 请求。

• 网络初始化：设备启动或网络接口重连时，主动解析默认网关 MAC。

• 缓存过期：ARP 缓存条目超时（默认 15-20 分钟）后重新解析。

2. 内核响应机制

• 邻居子系统（Neighbour Subsystem）：
  通过 neigh_table 管理 ARP 缓存，使用状态机（如 NUD_REACHABLE、NUD_STALE）跟踪条目有效性。</