Linux网络编程: 以太网帧Frame/ARP/RARP详解

于 2024-03-16 22:34:33 发布
阅读量1.6k 收藏 22
点赞数 20
分类专栏： 网络编程 文章标签： 网络 linux tcp/ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/noevil/article/details/136760206
版权

一、TCP/IP五层模型

在这里插入图片描述

  1. 物理层（Physical Layer）：物理层是最底层，负责传输比特流（bitstream）以及物理介质的传输方式。它定义了如何在物理媒介上传输原始的比特流，例如通过电缆、光纤或无线传输等。

  2. 数据链路层（Data Link Layer）：数据链路层位于物理层之上，负责在直接相连的节点之间传输数据帧（Frame）。它将比特流组织成帧，并提供数据的可靠传输、差错检测和纠正等功能。常见的协议包括以太网（Ethernet）和Wi-Fi。

  3. 网络层（Network Layer）：网络层处理分组（Packet）的传输和路由，负责将数据从源主机传输到目标主机。它定义了逻辑地址（如IP地址）和路由选择算法，并通过Internet Protocol (IP) 进行数据的分组、定址和转发。

  4. 传输层（Transport Layer）：传输层提供端到端的可靠数据传输服务，负责将数据从发送方传输到接收方的端口。它通过传输协议（如TCP和UDP）提供了连接管理、流量控制、差错检测和纠正等功能。

  5. 应用层（Application Layer）：应用层是最高层，负责处理特定应用程序之间的通信。它包括各种应用协议，如HTTP、FTP、SMTP和DNS等，用于实现不同应用程序之间的数据交换和通信。

OSI七层网络模型

在这里插入图片描述

二、以太网

以太网是应用最普遍的局域网技术，取代了其他局域网技术如令牌环、FDDI和ARCNET。

以太网在局域网各种技术中占统治地位的原因:

  • 造价低廉(以太网网卡不到100块);
  • 是应用最广泛的局域网技术;
  • 比令牌环网、ATM网便宜,简单;
  • 满足网络速率要求:10Mb/s~10Gb/s.

以太网的两个标准：

  • DIX Ethernet V2 是世界上第一个局域网产品（以太网）的规约。
  • IEEE 802.3 是第一个 IEEE（电气电子工程师学会） 的以太网标准。
    DIX Ethernet V2 标准与 IEEE 的 802.3 标准只有很小的差别，因此可以将 802.3 局域网简称为“以太网”。
    严格说来，“以太网”应当是指符合 DIX Ethernet V2 标准的局域网 。

为了通信的简便，以太网提供无连接,不可靠的服务

  • 无连接：发送和接收方之间无“握手过程”。
  • 对发送的数据帧不进行编号，也不要求对方发回确认。差错帧直接丢弃,差错纠正由高层负责。
    这样做的理由是局域网信道的质量很好，信道质量产生差错的概率很小。

也就说：

  • 以太网只实现无差错接收,不实现可靠传输。
  • 以太网提供的服务是不可靠的交付，即尽最大努力的交付。
  • 当目的站收到有差错的数据帧时就丢弃此帧，其他什么也不做。差错的纠正由高层来决定。
  • 如果高层发现丢失了一些数据而进行重传，但以太网并不知道这是一个重传的帧，而是当作一个新的数据帧来发送。

三、MAC地址

MAC地址（英语：Media Access Control Address），直译为媒体存取控制位址，也称为局域网地址（LAN Address），MAC位址，以太网地址（Ethernet Address）或物理地址（Physical Address），它是一个用来确认网络设备位置的位址。
在这里插入图片描述

MAC地址是网络设备的唯一识别码，用于在局域网中确定设备的身份，该地址全球范围内具有唯一性。
MAC地址的长度为48位，即6个字节。其中前3个字节是OUI（Organizationally Unique Identifier），由IEEE分配给不同的厂家，后3个字节由厂家自行分配。
MAC地址通常表示为12个16进制数，每2个数之间用冒号隔开，例如：09:2F:20:3A:5C:8D。

令牌环和以太网等 LAN 技术使用 MAC 地址作为其物理地址，但有些网络 (AppleTalk) 不使用 MAC 地址。

已经有了IP地址，为什么还要有MAC地址呢？

IP地址描述的是整个数据传送过程中的起点和终点。
MAC地址描述的是数据传送过程中，每一跳(一个区间)的起点和终点。
具体在网络中，IP地址就是目标主机，MAC地址就是两个相连路由器，只有一跳一跳经过多个路由器，数据才能被送到目标主机。

单站地址，组地址，广播地址

IEEE 规定地址字段的第一字节的最低位为 I/G 位。I/G 表示 Individual / Group。

  • 当 I/G 位 = 0 时，地址字段表示一个单站地址。
  • 当 I/G 位 = 1 时，表示组地址，用来进行多播（以前曾译为组播）。此时，IEEE 只分配地址字段前三个字节中的 23 位。

当 I/G 位分别为 0 和 1 时，一个地址块可分别生成 223 个单个站地址和 223 个组地址。

  • 所有 48 位都为 1 时，为广播地址。只能作为目的地址使用。

全球管理与本地管理

IEEE 把地址字段第一字节的最低第 2 位规定为 G/L 位，表示 Global / Local。
当 G/L 位 = 0 时，是全球管理（保证在全球没有相同的地址），厂商向 IEEE 购买的 OUI 都属于全球管理。
当 G/L 位 = 1 时， 是本地管理，这时用户可任意分配网络上的地址。

四、以太网帧Frame

以太网协议工作在数据链路层，它用作数据传输的格式叫做Frame, 以太网帧，也叫MAC帧。

4.1 以太网帧类型

目前共有4种类型的以太网帧格式：

  • Ethernet Ⅱ以太帧
    即DIX 2.0，是Xerox与DEC、Intel在1982年制定的以太网标准帧格式，已成为事实上的以太网帧标准。

  • Novell Netware 802.3 Raw以太帧
    Novell Netware 802.3 Raw帧是Novell在1983年公布的专用以太网标准帧格式，其对IEEE 802.3的数据字段进行了专门分隔，以便传输NetWare类型的数据。

  • IEEE 802.3 LLC以太帧
    这是1985年由IEEE正式发布的802.3标准，由Ethernet V2发展而来。主要是加入了LLC控制字段所以又叫802.3 LLC。

  • IEEE 802.3 SNAP以太帧
    这是1985年IEEE为了保证在802.2 LLC上支持更多的上层协议，同时更好地支持IP协议而发布的标准。 后来为解决Ethernet II与802.3的兼容问题推出了折中的SNAP格式。

总的来说，Ethernet II原本只是几家公司合伙制定的标准，802.3是IEEE发布的正式国际标准，但由于历史原因Ethernet II成了事实上大家都遵循的标准。

最初流行的Ethernet Ⅱ帧第三个字段为帧类型，也没有定义帧长度字段。后来随着IEEE 802.3帧的发布，为了允许一些使用以太II版本的数据报和一些使用802.3封装的最初版本的数据包能够在同一个以太网段使用，以太类型值必须大于等于1536(0x0600)。这个值比802.3数据包的最大长度1500byte (0x05DC)要更大。因此如果这个字段的值大于等于1536，则这个帧是以太II帧，而那个字段是类型字段。否则(小于1500而大于46字节)，他是一个IEEE 802.3帧，而那个字段是长度字段。1500～1536(不包含)的数值未定义。

4.2 Ethernet II以太帧

Ethernet Ⅱ帧，也称为Ethernet V2帧，是如今局域网里最常见的以太帧，是以太网事实标准。
Ethernet II也是目前使用最为广泛的帧格式也在事实上成为以太网的帧标准。

在这里插入图片描述

  • 源地址，6个字节。发出数据包设备的物理地址(MAC地址)，长度是48位，是在网卡出厂时固化的，不可以修改。
  • 目的地址，6个字节。接收数据包设备的物理地址。
  • 帧协议类型，2个字节。该字段有三种值，也就是向上交付时要交付的协议类型：
    • 0x0800 对应IP
    • 0x0806 对应ARP
    • ox0835 对应RARP
  • 有效载荷。有效载荷的大小是46~1500字节。
  • CRC校验码，4个字节。处于帧末尾，用来校验数据是否正确，和校验和是一样的作用。

4.3 IEEE802.3帧

可以认为Novell Netware 802.3 Raw以太帧、IEEE 802.3 LLC以太帧 、IEEE 802.3 SNAP以太帧都遵循以下的一个框架结构。

在这里插入图片描述

  • Length字段。 定义了Data字段包含的字节数;

  • 逻辑链路控制LLC(Logical Link Control)
    由目的服务访问点DSAP(Destination Service Access Point)、源服务访问点SSAP(Source Service Access Point)和Control字段组成;

  • SNAP(Sub-network Access Protocol)由机构代码(Org Code)和类型(Type)字段组成。Org Code三个字节都为0。Type字段的含义与Ethernet_Ⅱ中的Type字段相同；

LLC和SNAP共占用了Data字段的8个字节;
当DSAP和SSAP都取特定值0xff时，802.3帧就变成Netware-Ethernet帧，用于承载Netware类型的帧；
当DSAP和SSAP都取特定值0xaa时，802.3帧就变成Ethernet_SNAP帧，用于传输多种协议；
DSAP和SSAP其他的取值均为纯IEEE802.3帧。

4.3.1 802.3 Raw以太帧

    +-----------+-----------+-----------+----------+------------------+----------+
    |   DMAC    |   SMAC    |   Length  |  0xFFFF  |        Data      |   FCS    |
    |  6 Bytes  |  6 Bytes  |  2 Bytes  |  2 Bytes |  Variable length | 4 Bytes  |
    +-----------+-----------+-----------+----------+------------------+----------+
字段长度含义
DMAC6字节以太网帧的目的MAC地址，指明帧的接收者。
SMAC6字节以太网帧的源MAC地址，指明帧的发送者。
Length2字节指后续数据的字节长度，但不包括FCS字段。
Data44~1498字节数据字段，标识帧的负载（可能包含填充位）。数据字段的最小长度必须为44字节以保证帧长至少为64字节，这意味着传输1字节信息也必须使用44字节的数据字段。如果填入该字段的信息少于44字节，该字段的其余部分也必须进行填充。数据字段的最大长度为1498字节。以太帧的长度必须为整数字节，因此帧的负载长度不足整数字节，需插入填充字段以保证数据帧的长度为整数字节。
FCS4字节帧校验序列FCS（Frame Check Sequence）是为接收网卡提供判断是否传输错误的一种方法，如果发现错误，丢弃此帧。FCS只是通用叫法，具体的FCS还可以细分多种校验方法。在以太帧中，FCS通常采用循环冗余码校验CRC（Cyclical Redundancy Check）。

802.3 RAW使用Length字段代替了type，又从Data里挪了2个字节赋值成0xFFFF。前面说过802.3 RAW是Novel公司在IEEE还未正式推出802.3时，在其临时版本上自己推出的一个版本。在802.3临时版中使用Length字段代替了type字段，Novel公司沿用了这个设定，但后续802.3正式发布时又从Data中挪了3个字节用作DSAP、SSAP、Control字段（各一个字节，下面会讲到）。为了与正式版的802.3做兼容和区分，RAW就把DSAP和SSAP这两个字段赋值成0xFFFF，同时Control字段还是划回到Data里去。

4.3.2 IEEE 802.3 LLC以太帧

+-----------+-----------+-----------+----------+----------+----------+------------------+----------+
|   DMAC    |   SMAC    |   Length  |   DSAP   |   SSAP   |   Ctrl   |        Data      |   FCS    |
|  6 Bytes  |  6 Bytes  |  2 Bytes  |  1 Bytes |  1 Bytes |  1 Bytes |  Variable length | 4 Bytes  |
+-----------+-----------+-----------+----------+----------+----------+------------------+----------+
字段长度含义
DMAC6字节目的MAC地址，该字段标识帧的接收者。
SMAC6字节源MAC地址，该字段标识帧的发送者。
Length2字节指后续数据的字节长度，但不包括FCS字段。
DSAP1字节目的服务访问点，长度为1字节，取值范围是0x00~0xFF。
SSAP1字节源服务访问点，长度为1字节，取值范围是0x00~0xFF。
Ctrl1字节该字段值通常设为0x03，表示无连接服务的IEEE 802.2无编号数据格式。
Data43～1497字节数据字段，标识帧的负载（可能包含填充位）。
FCS4字节帧校验序列FCS（Frame Check Sequence）是为接收网卡提供判断是否传输错误的一种方法，如果发现错误，丢弃此帧。FCS只是通用叫法，具体的FCS还可以细分多种校验方法。在以太帧中，FCS通常采用循环冗余码校验CRC（Cyclical Redundancy Check）。

4.3.3 IEEE 802.3 SNAP以太帧

+-----------+-----------+-----------+----------+----------+----------+---------+---------+------------------+----------+
|   DMAC    |   SMAC    |   Length  |   DSAP   |   SSAP   |   Ctrl   |   OUI   |   Type  |        Data      |   FCS    |
|  6 Bytes  |  6 Bytes  |  2 Bytes  |  1 Bytes |  1 Bytes |  1 Bytes | 3 Bytes | 2 Bytes |  Variable length | 4 Bytes  |
+-----------+-----------+-----------+----------+----------+----------+---------+---------+------------------+----------+
字段长度含义
DMAC6字节目的MAC地址，该字段标识帧的接收者。
SMAC6字节源MAC地址，该字段标识帧的发送者。
Length2字节指后续数据的字节长度，但不包括FCS字段。
DSAP1字节目的服务访问点，该值固定为0xAA。
SSAP1字节源服务访问点，该值固定为0xAA。
Ctrl1字节该字段值通常设为0x03，表示无连接服务的IEEE 802.2无编号数据格式。
SNAP-ID5字节由OUI和Type两部分组成。
OUI3字节3字节的组织唯一标识符（Organizationally Unique Identifier），其值通常等于MAC地址的前3字节，即网络适配器厂商代码。
Type2字节标识以太网帧所携带的上层数据类型。根据RFC1042标准，OUI使用一个特殊的数值0x00-00-00，当这个字段为0x00-00-00时，Type字段与Ethernet II封装中的Type具有相同的含义。
Data38～1492字节数据字段，标识帧的负载（可能包含填充位）。数据字段的最小长度必须为38字节以保证帧长至少为64字节，这意味着传输1字节信息也必须使用38字节的数据字段。如果填入该字段的信息少于38字节，该字段的其余部分也必须进行填充。数据字段的最大长度为1492字节。以太帧的长度必须为整数字节，因此帧的负载长度不足整数字节，需插入填充字段以保证数据帧的长度为整数字节。
FCS4字节帧校验序列FCS（Frame Check Sequence）是为接收网卡提供判断是否传输错误的一种方法，如果发现错误，丢弃此帧。FCS只是通用叫法，具体的FCS还可以细分多种校验方法。在以太帧中，FCS通常采用循环冗余码校验CRC（Cyclical Redundancy Check）。

SNAP是为了将802.3 LLC与Ethernet II进行兼容，兼容方式是保留Length、DSAP、SSAP、Control这4个字段，同时再从Data里挪5个字节用作SNAP字段。而SNAP字段又由2个部分组成，前3个字节是org code，其含义是组织代码，其实就是MAC地址里前3个字节，所以其实没啥用。后2个字节是type与Ethernet II的type字段一模一样。其实也是通过这个SNAP里的type字段与Ethernet II帧兼容。

为了与LLC帧进行区别，DSAP、SSAP的值固定为0xAA，Control的值固定为0x03。

4.4 IEEE 802.1Q标签

IEEE 802.1Q标准对以太帧格式进行了修改，在源MAC地址字段和协议类型字段之间加入4字节的802.1Q Tag。802.1Q Tag也称为VLAN Tag，带有VLAN Tag的以太帧称为VLAN帧。

所有四种以太帧类型都可包含一个IEEE 802.1Q选项来确定它属于哪个VLAN以及他的IEEE 802.1p优先级(QoS)。这个封装由IEEE 802.3ac定义并将帧大小从64字节扩充到1522字节(注：不包含7个前导字节和1个字节的帧开始符以及12个帧间距字节)。

            +-----------+----------+--------+-----------+
            |   TPID    |   PRI    |  CFI   |    VID    |
            |  2 Bytes  |  3 Bits  | 1 Bits |  12 Bits  |
            +-----------+----------+--------+-----------+
            |                                           |
                |                                   |
                    |                          |
                        |              |
+-----------+-----------+--------------+---------------+------+-----------+----------+
|   DMAC    |   SMAC    |  802.1Q Tag  |  Length/Type  |       Data       |   FCS    |
|  6 Bytes  |  6 Bytes  |   4 Bytes    |    2 Bytes    |  Variable length | 4 Bytes  |
+-----------+-----------+--------------+---------------+------+-----------+----------+

4字节的VLAN TAG 包含以下参数：

  • 2个字节的标签协议标识：0x8100
  • 2个字节的标签控制信息：
    • 用户优先级：3 位，取值范围0~7，值越大优先级越大。
    • CFI规范格式标识符：1位，0代表帧VLAN正确，1代表VLAN错误
    • VID：12位，标识VALN ID，也就是VLAN号

4.5 最小帧长

以太网帧最小帧长为64B——有效载荷46字节，这是信号从争取信道到占领信道的最短时间。
凡是小于64B的帧，都视为被冲突破坏的信号，应当丢弃。如果要发送小于64B的帧，需要MAC子层在数据字段后填充字段。

这个长度是由CSMA/CD（载波侦听多路访问/碰撞检测）算法以及最大传输距离的需求共同决定的。这样的设计可以避免在网络中发生不必要的冲突，确保数据包能够在网络中正确传输。如果数据包太短，例如小于64字节，那么它可能在发送过程中被网络中的其他设备误解为冲突信号，从而导致数据丢失或重传。因此，最小帧长有助于区分由冲突引起的短帧和正常传输的有用帧，从而保证数据传输的效率和可靠性。

规定对10Mbps以太网一帧的最小发送时间为51.2微秒。这段时间所能传输的数据为512位，因此也称该时间为512位时。这个时间定义为以太网时隙，或冲突时槽。512位＝64字节，这就是以太网帧最小64字节的原因。

4.6 最大帧长

以太网的最大帧长度为1518字节（不包括帧校验序列），其中包括最大的数据帧长度为1500字节和额外的帧头和帧尾。最大帧长度的设置是为了避免单一主机占用信道时间过长。在不同的网络环境下，能够适应不同的数据传输需求和网络负载。

MAC帧协议规定自己的有效载荷不能超过1500字节（由MTU控制——最大传送单元，可以修改），这1500个字节限制包括了上层报头+有效载荷。
路由器也是主机，也有自己的最大MTU的限制，如果某个路由器的MTU为500字节，但是接收到了局域网内某个主机1500字节的报文，这是路由器就会对这个报文再次进行分片组装！

数据包的大小只有传输层能控制，但有时仍会超过1500字节，只能由IP协议进行分片与组装来解决，发送端IP层进行分片，每一个分片都会有IP报头，对端IP层进行组装（字节超限并不是主流情况）。TCP和MAC帧并不关心IP对数据包进行了分片和组装，这仅仅是IP层自己的行为。

4.7 协议类型

如上图，0x0800表示要分用给IP协议，0x0806表示要分用给ARP协议，0x8035表示要交给RARP协议，后两者协议在后面会详细介绍。

4.8 解包

从整个数据帧读取前14个字节，然后再从最后读取4个字节，剩下的就是有效载荷，如此就完成了解包过程。

4.9 分用

根据帧协议类型交给对应的上层协议即可，如0x0800就交给网络层的IP协议去处理有效载荷。

五、MTU

对于以太网来说，既然会存在碰撞，那么发生的数据帧是长了好还是短了好呢？

太长和太短都不行，太短会导致数据帧无法校验，因为CRC校验是需要数据帧中有一定数量的有效载荷的，所以MAC帧协议规定，有效载荷的长度要大于等于46字节。如果最终交付到数据链路层的有效载荷太小，小于46字节，MAC帧协议会在后面补充到46字节。

如果太长的话，数据在以太网中传输的时间就会变长，从而增加了数据碰撞的概率，也不合适，所以MAC帧协议规定有效载荷的最大值是1500字节，也被叫做以太网的最大传输单元(MTU)。

不同的网络类型有不同的MTU。
如果IP层的数据报大于MTU了，则需要分片，然后再交给数据链路层。

5.1 MTU对IP协议的影响

由于数据链路层MTU的限制, 对于较大的IP数据包要进行分包：

  1. 将较大的IP包分成多个小包, 并给每个小包打上标签;
  2. 每个小包IP协议头的 16位标识(id) 都是相同的;
  3. 每个小包的IP协议头的3位标志字段中, 第2位置为0, 表示允许分片, 第3位来表示结束标记(当前是否是最后一个小包, 是的话置为1, 否则置为0);
  4. 到达对端时再将这些小包, 会按顺序重组, 拼装到一起返回给传输层;
  5. 一旦这些小包中任意一个小包丢失, 接收端的重组就会失败，但是IP层不会负责重新传输数据，传输层若为TCP将超时重传，UDP将表现为丢包。

5.2 MTU对UDP协议的影响

  1. 一旦UDP携带的数据超过1472(1500 - 20(IP首部) - 8(UDP首部)), 那么就会在网络层分成多个IP数据报。
  2. 这多个IP数据报有任意一个丢失, 都会引起接收端网络层重组失败. 那么这就意味着, 如果UDP数据报在网络层被分片, 整个数据被丢失的概率就大大增加了。

5.3 MTU对TCP协议的影响

  1. TCP的一个数据报也不能无限大, 还是受制于MTU。TCP的单个数据报的最大消息长度, 称为MSS(Max Segment Size);
  2. TCP在建立连接的过程中, 通信双方会进行MSS协商。最理想的情况下, MSS的值正好是在IP不会被分片处理的最大长度(这个长度仍然是受制于数据链路层的MTU)。
  3. 双方在发送SYN的时候会在TCP头部写入自己能支持的MSS值。
  4. 然后双方得知对方的MSS值之后, 选择较小的作为最终MSS。
  5. MSS的值就是在TCP首部的40字节变长选项中(kind=2)。

六、ARP协议

https://www.ietf.org/rfc/rfc826.txt

6.1 ARP协议的作用

ARP协议是一个介于数据链路层和网络层之间的协议。
在局域网通信中，必须得知道目标主机的MAC地址才能将数据封装成MAC帧。
源主机的应用程序知道目的主机的IP地址和端口号,却不知道目的主机的MAC地址，需要使用ARP协议来查找IP和MAC地址的映射关系。

6.2 ARP老化

ARP缓存表中保存了IP地址和对应的MAC地址映射关系。但是，网络中的设备是动态的，可能会发生IP地址分配变化或设备更换的情况。为了保持ARP缓存表的准确性，需要一种机制来处理过时的条目。这就是ARP老化机制。

ARP老化是指ARP缓存表中的条目在一定时间内没有被使用而被删除的过程。每个条目都有一个生存时间（存活时间），一般默认为20分钟左右。如果在该时间内没有再次与该IP地址通信，那么该条目将被删除。当然，如果在生存时间内继续与该IP地址通信，那么该条目的生存时间会被重置，以保持其有效性。

在Linux中，ARP老化是由内核的网络协议栈负责的。内核会定期检查ARP缓存表中的条目，并清除过时的条目，以确保ARP缓存表的及时更新。

6.3 ARP协议格式

在这里插入图片描述

ARP协议下层是MAC帧（帧类型为0x0806）。

ARP数据包字段：

  • 硬件类型，2字节。指链路层网络类型, 1为以太网。
  • 协议类型，2字节。指发送方要转换的地址类型，0x0800为IP地址;
  • 硬件地址长度，1字节。对于ARP请求或者应答来说，该值为6，物理地址长度。
  • 协议地址长度，1字节。对于ARP请求或者应答来说，该值为4，IP地址长度。
  • op操作类型，2字节。1表示ARP请求,2表示ARP应答。
  • 发送端以太网地址，6字节。和以太网源地址相同。
  • 发送端IP地址，4字节。
  • 目的以太网地址，6字节。发送ARP请求时，该字段置0。
  • 目的IP地址，4字节。

注意到源MAC地址、目的MAC地址在以太网首部和ARP请求中各出现一次,对于链路层为以太网的情况是多余的,但如果链路层是其它类型的网络则有可能是必要的。

6.4 ARP请求

6.4.1 ARP广播请求

当一个主机第一次想去获取同一网络中某个设备的MAC地址，由于此时主机不知道设备的MAC地址，所以只能广播ARP请求，以便于这个ARP请求能被设备收到；当第一个过程走完之后（其实就是主机收到了设备的ARP应答），双方都知道对方的IP–MAC映射，也会在自己的ARP表中生成这个映射。
在这里插入图片描述

这是一条10.10.11.14发出的广播请求，询问10.10.11.114的MAC地址。

  • 硬件类型为1，说明为以太网
  • 协议类型为0x0800, IPv4
  • 硬件地址长度为6
  • 协议长度为4
  • 操作类型为1，表示ARP请求
  • 发送端MAC地址 和 MAC帧头部源MAC地址一样。
  • 发送端IP地址为本机地址
  • 目的以太网地址留空，ARP请求置0
  • 目的IP地址，就是要查询的IP地址。

MAC地址FF:FF:FF:FF:FF:FF, 代表这是一个广播MAC帧。

6.4.2 ARP单播请求

由于ARP老化机制第二种–单播轮询，主机会定期向设备发送点到点的单播ARP请求报文，用来确认对方是否存在，确认这条ARP缓存是该更新（主要是更新老化定时器）还是删除，同时，使用单播还可以减少网络中的ARP报文数量；因此。这种"明知故问"的单播ARP请求报文其实是非常合理的
在这里插入图片描述

这是10.10.11.114发出的一个ARP请求，问询10.10.11.14的MAC地址，以前已经知道，才能填写在MAC帧的首部，但是要过期了，查询是否需要更新。

6.5 ARP应答

在这里插入图片描述
在这里插入图片描述

目的主机接收到ARP请求,发现其中的IP地址与本机相符,则发送一个ARP应答数据包给源主机,将自己的硬件地址填写在应答包中;ARP收到应答的时候，会以最新的应答为准。
当被请求主机发送ARP应答时，其他主机在数据链路层就可以通过以太网目的地址字段区分这个MAC帧是不是给我的。

6.6 Gratuitous ARP（免费 ARP）

Gratuitous ARP 是一种特殊的 ARP 请求，当主机启动时，发送一个 Gratuitous ARP 请求，即请求自己的 IP 地址和 MAC 地址，即目标 IP 地址为 自己的 IP 地址。

Gratuitous ARP 的作用 - 以广播的形式发送自己的 IP 地址 和 MAC 地址，在网络中宣告自己的信息，可以是宣告新添加的主机或者更新自己的 MAC 地址 - 检测 IP 地址冲突，若收到了 ARP 响应报文，则说明网络中已存在使用该 IP 地址的主机。

七、RARP协议

Reverse Address Resolution Protocal，逆地址解析协议。
https://www.ietf.org/rfc/rfc903.txt

7.1 RARP协议作用

允许局域网的物理机器使用MAC地址，从网关服务器的ARP表或缓存上请求IP地址。
主要用于无盘工作站，因为给无盘工作站配置IP地址不能保存。

在网络中配置一台RARP服务器，里面保存着IP地址和MAC地址的映射关系，当无盘工作站启动后，就封装一个RARP数据包，里面有其MAC地址，然后广播到网络上去，当服务器收到请求包后，就查找对应的MAC地址的IP地址装入响应报文中发回给请求者。因为需要广播请求报文，因此，RARP只能用于具有广播能力的网络。

7.2 RARP工作原理

  1. 发送端发送一个本地的RARP广播包，在此广播包中声明自己的MAC地址，并且请求任何收到此请求的RARP服务器分配一个IP地址。
  2. 本地网段上的RARP服务器收到此请求后，检查其RARP列表，查找该MAC地址对应的IP地址。如果存在，RARP服务器就给源主机发送一个响应数据包，并将此IP地址提供给对方主机使用；如果不存在，RARP服务器对此不做任何响应。
  3. 源端在收到从RARP服务器来的响应信息后，利用得到的IP地址进行通信；如果一直没有收到RARP服务器的响应信息，则表示初始化失败。

7.3 RARP协议格式

RARP协议格式和ARP协议格式相同。使用区别是：

  • RARP请求或应答帧代码类型是0x8035，
  • RARP的请求的操作代码是3，应答操作代码是4。
    在这里插入图片描述

可以看出这个包发送出来的时候是没有IP地址的——因为不知道，就是要查询自己的IP。
然后是目的MAC是一个广播地址。

八、以太网帧Frame的传输过程

以太网采用广播机制，所有与网络连接的工作站都可以看到网络上传递的数据。通过查看包含在帧中的目标地址，确定是否进行接收或放弃。如果证明数据确实是发给自己的，工作站将会接收数据并传递给高层协议进行处理。

以太网采用CSMA/CD媒体访问机制，任何工作站都可以在任何时间访问网络。在发送数据之前，工作站首先需要侦听网络是否空闲，如果网络上没有任何数据传送，工作站就会把所要发送的信息投放到网络当中。否则，工作站只能等待网络下一次出现空闲的时候再进行数据的发送。

而局域网中存在多台主机，这些主机都和以太网相连，都能够看到以太网，故而也能看到以太网中跑的数据。

网络通信本质上就是进程间通信，而网络就是临界资源。
所以局域网中的所有主机都唔那个收到主机MAC1发送的数据，每台主机在收到数据后，数据链路层会对比数据帧报头中的目的MAC地址，如果和自己的MAC地址相同，则进行解包分用交给下一层。

如果数据帧报头中的目的MAC地址和自己的MAC地址不符，那么直接在数据链路层就丢弃该数据，上层根本不知道曾经有过这个数据。

8.1 单播

主机B给主机C发送单播帧，主机B首先要构建该单播帧，在帧首部中的目的地址字段填入主机C的MAC地址，源地址字段填入自己的MAC地址，再加上帧首部的其他字段、数据载荷以及帧尾部，就构成了该单播帧
在这里插入图片描述

主机B将该单播帧发送出去，主机A和C都会收到该单播帧
主机A的网卡发现该单播帧的目的MAC地址与自己的MAC地址不匹配，于是丢弃该帧
主机C的网卡发现该单播帧的目的MAC地址与自己的MAC地址匹配，于是接受该帧，并将该帧交给其上层处理
在这里插入图片描述

8.2 广播

假设主机B要发送一个广播帧，主机B首先要构建该广播帧，在帧首部中的目的地址字段填入广播地址，也就是十六进制的全F，源地址字段填入自己的MAC地址，再加上帧首部中的其他字段、数据载荷以及帧尾部，就构成了该广播帧
在这里插入图片描述

主机B将该广播帧发送出去，主机A和C都会收到该广播帧，发现该帧首部中的目的地址字段的内容是广播地址，就知道该帧是广播帧，主机A和主机C都接受该帧，并将该帧交给上层处理
在这里插入图片描述

8.3 多播

假设主机A要发送多播帧给该多播地址。将该多播地址的左起第一个字节写成8个比特，第一个字节的最低比特位是1，这就表明该地址是多播地址
快速判断地址是不是多播地址，就是上图所示箭头所指的第十六进制数不能整除2（1,3,5,7,9,B,D,F），则该地址是多播地址
假设主机B，C和D支持MAC多播，各用户给自己的主机配置多播组列表如下所示
在这里插入图片描述

主机B属于两个多播组，主机C也属于两个多播组，而主机D不属于任何多播组
在这里插入图片描述

主机A首先要构建该多播帧，在帧首部中的目的地址字段填入该多播地址，源地址字段填入自己的MAC地址，再加上帧首部中的其他字段、数据载荷以及帧尾部，就构成了该多播帧
在这里插入图片描述

主机A将该多播帧发送出去，主机B、C、D都会收到该多播帧
主机B和C发现该多播帧的目的MAC地址在自己的多播组列表中，因此主机B和C都会接受该**多播帧，**并交付给上层处理
主机D发现该多播帧的目的MAC地址不在自己的多播组列表中，则丢弃该多播帧
在这里插入图片描述

8.3 两主机同一子网，不经过网关

当主机A发向主机B的数据流在网络层封装成IP数据包，IP数据包的首部包含了源地址和⽬标地址。
主机A会⽤本机配置的24位IP网络掩码255.255.255.0与目标地址进⾏与运算，得出⽬标网络地址与本机的⽹络地址是不是在同⼀个⽹段中。

如果在同一个子网，可以通过ARP协议获取目的IP的MAC地址，数据链路层直接封装以太网帧发送出去。
这个过程中源IP、目标IP、源MAC、目标MAC都不会改变。

8.3 路由转发过程

当主机A发向主机B的数据流在网络层封装成IP数据包，IP数据包的首部包含了源地址和⽬标地址。
主机A会⽤本机配置的24位IP网络掩码255.255.255.0与目标地址进⾏与运算，得出⽬标网络地址与本机的⽹络地址是不是在同⼀个⽹段中。

如果不是将IP数据包转发到网关。在发往⽹关前主机A还会通过ARP的请求获得默认⽹关的MAC地址。在主机A数据链路层IP数据包封装成以太网数据帧，然后才发住到网关……也就是路由器上的⼀个端⼝。

当网关路由器接收到以太网数据帧时，发现数据帧中的目标MAC地址是自己的某⼀个端⼝的物理地址，这时路由器会把以太网数据帧的封装去掉。路由器认为这个IP数据包是要通过自己进行转发，接着它就在匹配路由表。匹配到路由项后，它就将包发往下⼀条地址。

IP地址始终不变

目的IP地址是为了确认目的主机。如果IP地址改变则目的主机改变无法进行正常通信。
源IP地址由于NAT等相关技术可能会发生变化，看情况。

经过交换机， 源/目的MAC地址不变

数据帧在交换机之间转发。在一个网段内部，通过数据包通过MAC寻址（二层交换机和终端都有MAC表，查表或者通过MAC广播）因此在二层交换机，数据包里的源目MAC地址肩负着把数据包从发包终端传递到目的IP所在终端（网段的其他主机~其他网段IP的话就是给网关）的任务。

经过路由器，源/目的MAC地址变

经过路由器，由于三层设备转发，跨网段了，原来的MAC地址当然就不能使用了，所以出接口的MAC此时成为在新一个网段实现两个IP之间寻址的源MAC，根据MAC表找到匹配到的路由条目指出的需要转给的下一个IP的MAC地址（没的话ARP广播得到），然后封装好新的源目MAC，转给新网段之间的交换机。。。直到完成新的网段里两点之间的数据包的传递。

在这里插入图片描述
在这里插入图片描述

在帧不断转发的过程中，IP源/目的地址不变，MAC源/目的地址根据所经过的路由器端口变化。

参考：

  • https://www.cnblogs.com/kingwz/p/16938768.html
  • https://blog.csdn.net/sj15814963053/article/details/124128878
noevil
关注
专栏目录
以太网帧
程序人生
05-20 1万+
帧格式        以太网帧（Ethernet frame）是符合以太网标准的链路层协议数据单元（PDU），其格式有Ethernet V1、Ethernet V2、RAW 802.3、IEEE 802.3/802.2 LLC和IEEE 802.3/802.2SNAP。现在大多数网络应用都使用Ethernet V2格式，而交换机之间的BPDU则采用IEEE802.3/LLC格式。但所有的以太网（...
详解以太网MAC帧格式
热门推荐
m0_53662978的博客
03-12 3万+
一、引入 1. 前言 20 世纪60 年代以来，计算机网络得到了飞速发展。各大厂商和标准组织为了在数据通信网 络领域占据主导地位，纷纷推出了各自的网络架构体系和标准，如IBM 公司的SNA 协议， Novell 公司的IPX/SPX 协议，以及广泛流行的OSI 参考模型和TCP/IP协议。同时，各大厂 商根据这些协议生产出了不同的硬件和软件。标准组织和厂商的共同努力促进了网络技术 的快速发展和网络设备种类的迅速增长。 网络通信中， " 协议" 和" 标准" 这两个词汇常常可以混用。同时， 协议或标准本
ARP协议详解及如何编程实现ARP攻击
Zfrong繁荣的IT技术、IT项目、解决方案专栏Blog-上海
11-07 1383
一．             关于ARP协议的基础知识1．ARP的工作原理本来我不想在此重复那些遍地都是的关于ARP的基本常识，但是为了保持文章的完整性以及照顾初学者，我就再啰嗦一些文字吧，资深读者可以直接跳过此节。 我们都知道以太网设备比如网卡都有自己全球唯一的MAC地址，它们是以MAC地址来传输以太网数据包的，但是它们却识别不了我们IP包中的IP地址，所以我们在以太网中进行
计算机网络学习笔记day4
weixin_34273479的博客
05-18 118
协议的概念 什么是协议 　　 　　 从应用的角度出发，协议可理解为“规则”，是数据传输和数据的解释的规则。 假设，A、B双方欲传输文件。规定： 　　第一次，传输文件名，接收方接收到文件名，应答OK给传输方； 　　第二次，发送文件的尺寸，接收方接收到该数据再次应答一个OK； 　　第三次，传输文件内容。同样，接收方接收数据完成后...
linux的基础知识——以太网帧格式
zxr916的博客
12-16 719
1.路由器寻路 路由器根据自身的路由表，寻找下一个路由节点。 2.
linux学习笔记--arp命令
C_0919的博客
12-01 296
arp（地址解析协议）命令用于操作主机的arp缓冲区，它可以显示arp缓冲区中的所有条目，删除指定的条目或者添加 静态的ip地址与MAC地址对应关系 语法： arp （选项） （参数） 选项： -a<主机>：显示arp缓冲区的所有条目 -H<地址类型>：指定arp指令使用的地址类型 -d<主机>：从arp缓冲区中删除指定主机的arp条目 -D：使用指定端口的硬件地址 -e：以linux的显示风格显示arp缓冲区中的条目 -i<接口&g...
linux以太网帧格式,以太网帧格式是什么？
weixin_42352351的博客
05-12 295
以太网帧格式在以太网链路上的数据包称作以太帧。以太帧起始部分由前导码和帧开始符组成。后面紧跟着一个以太网报头，以MAC地址说明目的地址和源地址。帧的中部是该帧负载的包含其他协议报头的数据包(例如IP协议)。以太帧由一个32位冗余校验码结尾，它用于检验数据传输是否出现损坏。结构来自线路的二进制数据包称作一个帧。从物理线路上看到的帧，除其他信息外，还可看到前导码和帧开始符。任何物理硬件都会需要这些信息...
【网络编程】Linux tcpdump命令详解---编辑中
小鱼菜鸟的博客
07-22 897
目录 即看即用 详细说明 简介 输出信息含义 链路层头 TCP 数据包 UDP 数据包 SMB/CIFS 解码 AFS 请求和回应 KIP AppleTalk协议 IP 数据包破碎 时间戳 反向过滤 命令使用 tcpdump选项简介 tcpdump条件表达式 附录:tcpdump的表达元 即看即用 抓从主机A到主机...
Linux服务器开发之(网络编程详解)【上】
qq_28616237的博客
02-16 382
网络基础协议的概念什么是协议 从应用的角度出发，协议可理解为“规则”，是数据传输和数据的解释的规则。 假设，A、B双方欲传输文件。规定： 第一次，传输文件名，接收方接收到文件名，应答OK给传输方； 第二次，发送文件的尺寸，接收方接收到该数据再次应答一个OK； 第三次，传输文件内容。同样，接收方接收数据完成后应答OK表示文件内容接收成功。 由此，无论A、B之间传递何种文件，都是通过三次数据传输来完成。A、B之间形成了一个最简单的数据传输规则。双方都按此规
linux网络编程之TCP/IP基础（一）：TCP/IP协议栈与数据报封装
Meditation
05-21 1万+
一、ISO/OSI参考模型 OSI（open system interconnection）开放系统互联模型是由ISO（International Organization for Standardization）国际标准化组织定义的网络分层模型，共七层，如下图。 物理层(Physical Layer)：物理层定义了所有电子及物理设备的规范，为上层的传输提供了一个物理介质，本层中数
linux网络编程—7层网络以及5种Linux IO模型以及相应IO基础
Linuxhus的博客
07-06 424
一、七层网络模型 　　OSI是Open System Interconnection的缩写，意为开放式系统互联。国际标准化组织（ISO）制定了OSI模型，该模型定义了不同计算机互联的标准，它是一个七层的、抽象的模型体。 文章相关视频讲解： 详解网络编程细节点击：90分钟详解网络编程相关的细节处理 详解底层网络IO模型点击： 底层网络IO模型，必须要懂得10种模型 腾讯认证T9后端开发岗位，linux服务器开发高级架构师系统学习视频点击：C/C++Linux服务器开发高级架构师/Linux后
linux以太网帧格式,以太网帧格式总结 - osc_cgdooe5r的个人空间 - OSCHINA - 中文开源技术交流社区...
weixin_32915575的博客
05-12 223
以太网帧格式以太网帧发展1980 DEC,Intel,Xerox制订了Ethernet I的标准； 1982 DEC,Intel,Xerox又制订了Ehternet II的标准； 1982 IEEE开始研究Ethernet的国际标准802.3； 1983 迫不及待的Novell基于IEEE的802.3的原始版开发了专用的Ethernet帧格式； 1985 IEEE推出IEEE 802.3规范； 后...
以太网协议帧
冀博
03-13 5453
以太网帧格式：1.以太网帧由5个字段组成1>前两个字段分别为6字节长的目的地址和源地址地段。2>第三个字段是2字节的类型字段，用来标志上一层使用的是什么协议。l  类型字段的值为0x0800时，表示上层使用的是IP数据报。l  类型字段的值为0x0806时，表示上层为ARP数据报l  类型字段的值为0x8137时，表示该帧是有Novell IPX发过来的。若为小端格式为：l  类型字段的值为0x0
ethernet frame
cupidove的专栏
12-19 2224
普通的以太网帧主要指的是IEEE 802.3标准帧 There are several types of Ethernet frames: Ethernet II frame, or Ethernet Version 2,[f] or DIX frame is the most common type in use today, as it is often used dire
TCP/IP（一）：以太网帧协议
小仲0630的博客
10-18 1754
以太网帧说明 以太网帧大小必须在64~1518字节（不包含前导码和定界符），即包括目的地址（6B）、源地址（6B）、类型（2B）、数据、FCS（4B）在内，其中数据段大小在46~1500字节之间。 以太网帧结构 以太网由前导码（7B）、定界符（1B）、目的地址（6B）、源地址（6B）、类型（2B）、数据、FCS（4B）。 字段 字段长度（字节） 说明 前导码（preamble） 7 ..
Linux 中 ARP 学习和老化机制
Jdjdjjdjdjdje的博客
08-03 342
其他设备收到这个请求后，如果其中有设备的 IP 地址与之匹配，就会回复一个 ARP 响应（ARP Reply），告诉请求设备其 MAC 地址。ARP 老化机制定期清理过时的 ARP 条目，保持 ARP 缓存表的更新，防止网络欺骗攻 / 击，并减少网络负担。ARP 欺骗攻 / 击是一种恶意操作，攻 / 击者通过伪造 ARP 响应来篡改目标设备的 ARP 缓存表，导致通信被重定向到攻 / 击者控制的设备。，设备可能会添加、删除或更换，ARP 学习和老化可以及时更新设备的 MAC 地址，确保通信的准确性。
Linux——以太网
最新发布
Linux驱动开发工程师，熟悉Linux/Android底层驱动、TP、显示、IIC、网络等通用外设调试适配，Linux上层应用开发，熟悉瑞芯微、全志、恩智浦等平台。
01-10 820
通常是修改 GMAC 的定义以及 MII 管脚复用定义。具体需要看 SOC 芯片开发平台的定义。
kali linux 学习 arp篇
xiaotu0821的博客
04-05 437
Arp欺骗 arpspoof  -i 网卡 -t 目标ip  网关进行ip流量转发echo 1 &gt; /proc/sys/net/ipv4/ip_forward（ 转发到自己的网卡）driftnet 图片捕获driftnet[options] [filter code]主要参数：-b 捕获到新的图片时发出嘟嘟声-i interface 选择监听接口-f file 读取一个指定pcap数据包中的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值