ARP协议——地址解析协议

zhi先要强调的是ARP协议不是一个单纯的数据链路层协议，而是介于数据链路层与网络层间的协议。

1.ARP协议的作用

ARP协议建立了主机的IP地址到MAC地址的映射关系。

（1）在网络通信时，源主机知道目的主机的IP地址与端口号，但是不知道目的主机的硬件地址

（2）而数据包是要先被网卡接收才会去处理上层协议。当主机的硬件地址与接数据包的目的主机的硬件地址不符合，则数据包会被直接丢弃

（3）所以在通信之前，我们需要获得目的主机的硬件地址。所以就可以利用ARP协议由IP地址找到对应的MAC地址

2.ARP协议的工作流程

（1）源主机发出ARP请求，询问 " IP地址为192.168.43.35的主机的硬件地址为多少？"，并将这个请求广播到本地网段（以太网帧首部硬件地址填FF:FF:FF:FF:FF:FF表示广播）

（2）目的主机接收到广播的ARP请求，发现其中的IP地址与本机符合，则发送一个ARP应答数据包给源主机，将自己的硬件地址填写到应答包中

（3）每台主机都维护一个ARP缓存表，linux可以用arp -a命令查看。缓存表中的表项有过期时间（一般为20min），若过期时间到之前没有再次使用某个表项，则该表项失效，下次还要发ARP请求来获得目的主机的硬件地址。

注：这里的ARP缓存表是为了能够更快速的通信，因为在短时间内若要与目的主机频繁通信，我们不可能每次都要发送ARP请求去获得目的主机的物理地址，所以我们需要将某个IP地址与MAC地址的关系记录下来，这就有了ARP缓存表。但是，因为IP地址与网络有关，所以若长时间某主机不用或是不在当前局域网，当前该主机的IP地址就有可能分配给了别的主机。这时ARP缓存表中记录的IP地址与MAC地址的关系就不正确了。为了尽量避免由于该原因造成数据发送到不正确的主机，所以存在一个过期时间，时间一到，记录的表项信息就会失效。

3.ARP数据报格式

（1）注意其中源MAC地址、目的MAC地址在以太网首部和ARP请求中各出现一次，对于链路层为以太网的情况是多余的，但如果链路层为其他网络类型则是必须的

（2）在发送ARP请求时，以太网的目的地址为全1，表示广播地址

（3）硬件类型指的是链路层的网络类型，以太网则用1表示

（4）帧类型这里是ARP数据包，则是0806

（5）协议类型指的是要转换的地址类型，一般为IPv4，0x0800为IP地址

（6）硬件地址长度对于以太网来讲是6字节

（7）协议地址长度对于IPv4来讲是4字节，IPv6则是16字节

（8）op字段为1表示ARP请求，为2则表示ARP应答