网络分析实战-ARP

ARP-procotol

今天简单的来分析一下ARP协议，因为网络难免有丢包现象，所以包的序号会有不连续（接下来上图）

client询问报文

• 此过程前提是client和server之间进行过DHCP协议，成功的获取到了IP address（ 以后分析 ）
• 此处必须记得包内Target MAC address：00：00：00：00：00：00，而destination_ip:是广播地址
• ARP包内容简单

server应答

• 在抓包时有大量的arp，并且都是同一个MAC-IP，我觉得应该是ARP缓存表不够用，系统会定期删除
• arp是数据链路层协议，全称地址解析协议（IP地址解析为MAC地址，因为底层通信是用网卡的）

ARP缓存表

（这个表是可以自由修改的）command：

今天就到这里了，加油