arp协议（以太网）

arp 将ip地址解析为mac地址物理地址

在局域网中使用因为在数据链路层是以太网帧的形式进行将ip层的数据进行打包处理发送；所以打包成对应的以太网帧格式（需要目的的ip和对应的mac地址）

arp的应答和请求格式的如下图

图 1 ARP报文结构


         硬件类型：表示硬件地址的类型。它的值为1表示以太网地址；

          协议类型：表示要映射的协议地址类型。它的值为0x0800即表示IP地址；


            硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4；


            操作类型（OP）：1表示ARP请求，2表示ARP应答；


             发送端MAC地址：发送方设备的硬件地址；


            发送端IP地址：发送方设备的IP地址；


           目标MAC地址：接收方设备的硬件地址

   目标IP地址：接收方设备的IP地址。

通信过程：

当在同一个网段中

首先先打包以太网帧 由于只知道目标的ip不知道他的mac所以他要先查看自己的arp映射表如果有直接找到mac地址直接发送

如果没有先给所有在lan上的主机返送mac为全0，所有在lan上都可以看到这个arp请求报文，但只有该ip的主机 进行回复报文并且将发送该请求报文的发送机的ip和mac地址放到自己的映射表中，然后给发送机回复自己的ip和mac以帧的形式打包然后发送机收到该报文，将目标机的ip和mac地址放到自己的映射表中；在打包发送数据。ip数据包；

不同网段的操作

当主机A和主机B不在同一网段时，主机A就会先向网关发出ARP请求，ARP请求报文中的目标IP地址为网关的IP地址。当主机A从收到的响应报文中获得网关的MAC地址后，将报文封装并发给网关。如果网关没有主机B的ARP表项，网关会广播ARP请求，目标IP地址为主机B的IP地址，当网关从收到的响应报文中获得主机B的MAC地址后，就可以将报文发给主机B；如果网关已经有主机B的ARP表项，网关直接把报文发给主机B。

动态arp

静态arp

无法更新ip和mac地址的关系更安全

免费arp

tcpdump 获取以太网帧

tcpdump -i eth0 -ent '(dst 192.168.0.125 and src 192.168.0.141) or (dst 192.168.0.141 and src 192.168.0.125)'