ARP协议及脚本编写u

最新推荐文章于 2024-04-21 03:03:48 发布

梦剧场的精灵

最新推荐文章于 2024-04-21 03:03:48 发布

阅读量904

点赞数

分类专栏： Linux 文章标签：脚本缓存工作网络

本文链接：https://blog.csdn.net/qq_31776813/article/details/76212114

版权

ARP（地址解析协议）用于根据IP地址获取局域网内的物理地址。当主机发送信息时，会广播ARP请求以确定目标的物理地址，然后将IP和MAC地址存入ARP缓存。ARP工作过程包括主机间的IP到MAC转换，通过广播请求和单播响应完成。在不同网段通信时，涉及路由器的ARP解析。本文还介绍了如何编写ARP脚本来抓取主机MAC地址。

摘要由CSDN通过智能技术生成

一.什么是ARP
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。
二.ARP协议工作过程：
1. 原理：(ARP协议只使用于局域网中)
1> 在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。
2> 在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。
3> ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
4> 点对点的连接是不需要ARP协议的
2. 工作过程：
1> 当主机A向本局域网上的某个主机B发送IP数据报时，就先在自己的ARP缓冲表中查看有无主机B的IP地址。
2> 如果有，就可以查出其对应的硬件地址，再将此硬件地址写入MAC帧，然后通过以太网将数据包发送到目的主机中。
3> 如果查不到主机B的IP地址的表项。可能是主机B才入网，也可能是主机A刚刚加电。其高速缓冲表还是空的。在这中情况下，主机A就自动运行ARP。
(1)ARP进程在本局域网上广播一个ARP请求分组。ARP请求分组的主要内容是表明：我的IP地址是192.168.0.2，我的硬件地址是00