网络规划师---ARP

目录

ARP定义

ARP 的基本原理

IP地址与MAC地址的映射：

ARP解析过程：

ARP请求（ARP Request）： 

ARP响应（ARP Reply）：

ARP缓存（ARP Cache）：

ARP报文分析

报文截图

ARP报文头部（ARP Header）：

ARP报文数据部分（ARP Data）：

ARP报文的使用场景：

ARP报文示例：

ARP请求报文：

ARP响应报文：

ARP病毒

ARP欺骗（ARP Spoofing）

ARP洪泛（ARP Flooding）：

ARP中毒（ARP Poisoning）：

防范措施

---

ARP定义

ARP（Address Resolution Protocol，地址解析协议）是一种用于将IP地址解析为物理网络地址（如MAC地址）的协议。它通常用于IPv4网络中，IPv6网络则使用类似的协议称为NDP（Neighbor Discovery Protocol）。

ARP 的基本原理

IP地址与MAC地址的映射：

在一个局域网（LAN）中，设备通常使用IP地址来标识和定位其他设备，但在数据链路层（如以太网）传输数据时，需要知道目标设备的MAC地址。ARP解析就是将已知的IP地址映射到对应的MAC地址，以便正确地传递数据帧。

ARP解析过程：

ARP请求（ARP Request）： 

当一个设备需要发送数据到另一台设备时，它会首先查找目标设备的IP地址是否已经映射到一个已知的MAC地址。如果没有找到，它会发送一个ARP请求广播帧到局域网上的所有设备，请求指定IP地址对应的MAC地址。

ARP响应（ARP Reply）：

 拥有请求IP地址的设备会收到这个ARP请求，然后单播向请求设备发送一个包含自己ARP响应分组。响应分组由响应方的IP地址和MAC地址组成。这样，请求设备就能得到目标设备的MAC地址了。

ARP缓存（ARP Cache）：

为了减少对ARP请求的频繁发送，设备通常会将解析得到的IP地址和MAC地址的映射关系保存在ARP缓存中。这样，在未来发送数据时就可以直接从缓存中获取目标设备的MAC地址，而不需要再次发送ARP请求。

ARP报文分析

报文截图

ARP（Address Resolution Protocol）报文格式如下：