ARP协议——快速上手

本文有部分内容使用到了野火开发资料的描述

一，三大知识点：

想要掌握ARP协议，只要了解三大知识点就可以有一个初步的认知。这三个知识点分别是：
ARP所在的数据链路层的作用，MAC地址，ARP缓存表

二，数据链路层

tcpip五层协议，从上到下分别是，应用层，传输层，网络层，数据链路层，物理层
应用层：负责对用户数据的处理
传输层：负责将数据传输到正确的应用，端口号负责标识传输目标的线程
网络层：负责将数据传输到正确的主机，每个主机都有唯一的ip地址，用来表示这台主机
数据链路层：负责将数据传输到正确的网卡。每个网卡有唯一的MAC地址标识。网卡是提供网络连接的组件，比如我们熟知的wifi,以太网。
物理层：决定了传输介质的的物理性质，比如电压范围等。

为方便讨论，将运行链路层协议（即第 2 层） 协议的任何设备均称为结点（node）。结点包括主机、路由器、交换机和 WiFi 接入点。我
们也把沿着通信路径连接相邻结点的通信信道称为链路（link）。为了将一个数据报从源
主机传输到目标主机，数据报必须通过端到端路径上的各段链路才能到达目标主机。在通
过特定的链路时，传输结点将数据报封装在链路层帧中，并将该帧传送到链路中。 链路层的主体部分是网卡中实现的， 在发送的数据帧的时候，
协议栈取得由高层传递 过的数据报（注意，数据帧与数据报不是一个东西，数据帧一般形容链路层的数据，是一
帧一帧的，也是链路层的服务——数据成帧）， 在链路层中封装该数据报， 也就是填写数 据帧的各个字段，
然后遵循链路接入协议将该帧数据进行传输；在接收端，控制器接收了 整个数据帧，抽取出网络层的数据报，往上层传递。

三，MAC地址

MAC Address， Media Access Control Address，亦称为 EHA（Ethernet Hardware
Address）、硬件地址、物理地址（Physical Address） 。 MAC 地址就是在媒体接入层上使
用的地址，也叫物理地址、硬件地址或链路地址，其被固化在网卡的 ROM 中。可见 MAC
地址实际上就是网卡地址或网卡标识符。当某台计算机使用某块网卡后，网卡上的标识符 就成为该计算机的 MAC 地址。 MAC 地址长度为 6
字节（48 比特）， 其前 3 个字节表示组 织唯一标志符（Organizationally Unique Identifier，即
OUI），由 IEEE 的注册管理机构给不 同厂家分配的代码， 以区分不同的厂家，后 3 个字节由厂家自行分配， 称为扩展标识符。
同一个厂家生产的网卡中 MAC 地址后 24 位是不同的。

四，ARP缓存表

我们知道，想要把数据传输到网络上的另一个节点上，要知道对方主机的MAC地址，但是这个地址
经常是变化的，不得而知的，因为对方可能使用不同的网卡。一般情况下，我们只能知道对方主机的ip地址，而不知道MAC地址，所以需要ARP缓存表来查询ip对应的MAC地址。

既然已经解释了 ARP 的用途，我们再来看看它是如何工作的。为了实现 IP 地址与网 卡 MAC 地址的查询与转换， ARP 协议引入了
ARP 缓存表的概念， 每台主机或路由器在其 内存中具有一个 ARP 缓存表（ARP table），这张表包含 IP 地址到 MAC
地址的映射关系， 表中记录了<IP 地址， MAC 地址>对，他们是主机最近运行时获得关于其他主机的 IP 地址
到物理地址的映射，当需要发送 IP 数据的时候，主机就会根据目标 IP 地址到 ARP 缓存表 中进行查找对应的 MAC
地址，然后通过网卡将数据发送出去。 ARP 表也包含一个寿命 （TTL）值，它指示了从表中删除每个映射的时间。从一个表项放置到某 ARP
表中开始， 一个表项通常的过期时间是 10 分钟。

比 如 IP 地址为 192.168.0.108 的电脑 MAC 地址为 dc-72-9b-cf-0c-e5， 如果我想向该电脑发送
一个数据包， 那么我的电脑就会从已有的 ARP 缓存表中寻找这个 IP 地址对应的物理地址，
然后直接将数据写入以太网数据帧中让网卡进行发送即可， 而如果没有找到这个 IP 地址， 那么这个数据就没法立即发送，
电脑会先在局域网上广播一个 ARP 请求（目标 MAC 地址 为 FF-FF-FF-FF-FF-FF），广播的 ARP
请求发出后，处于同一局域网内的所有主机都会接 收到这个请求， 如果目标 IP 地址与主机自身 IP 地址吻合就会返回一个 ARP
应答，告诉请 求者自身的 MAC 地址，当我的电脑收到这个 ARP 应答后，就去更新 ARP 缓存表，并且重 新将数据发送出去。 ARP
协议的核心就是对缓存表的操作， 发送数据包的时候， 查找 ARP 缓存表以得到对 应的 MAC 地址， 必要时进行 ARP
缓存表的更新，此外 ARP 还需要不断处理其他主机的 ARP 请求，在 ARP 缓存表中的 TTL 即将过期的时候更新缓存表以保证缓存表中的
表项有效。