ARP协议详解

一.什么是物理地址

首先我们先了解物理地址，即mac地址，从层次上看，在数据链路层，和物理层中，我们所用的都是都是物理地址，然后在数据链路层之上，网路层甚至是应用层中，我们所使用的就是IP地址，IP地址其实就是个逻辑地址嘛，也是通过软件实现的。

二.ARP协议

现在，我们知道了物理地址就主机的底层地址，然后我们思考一个问题，我们平常都是知道了对方的IP地址，也就是目的IP地址，那现在我们怎么才知道其主机的物理地址呢？答案就是ARP协议，这就是通过IP地址找物理地址的协议，当然还有给RARP协议，就是把他给反过来，现在这个协议的功能基本上被DHCP协议替代了，我们也就不提它了。

ARP中有高速缓存区，这玩意相当有用，他把一些查找过的物理地址都保存到这个缓存区中，当然他缓冲区里面的数据也是有时间限制的，大概过个二三十分钟，缓存进这个缓存区里面的数字就会被置空删除，这样做有什么好处呢，首先，弄个缓存区，只要是最近频繁访问的mac地址，就可以直接拿起来用了，而且这种情况可以说是非常非常之常见，当然，为什么要设置时间呢？，因为物理地址是很容易变的，随便动一下网络适配器，对面的物理地址就基本上变了，这时候你发消息给对面，对面收得到吗？

当然，第一次建立找到目的mac地址，缓存区肯定是没有的，这时候，就要来一张图表现出ARP的原理了。

 只要你要发出消息查找目的mac地址的命令，arp就会在本局域网内广播这个查找消息，就像是丢了孩子的妈妈，在服务中心对那里面所有的人说道：“我是xx孩子的妈妈，请xx快点告诉我位置”，这时候，不是xx的孩子，不是目的mac地址的主机看到了这条消息就不会理会，直到目的mac地址的主机看到了自己的IP地址，也就是自己的名字，他单播发出一条arp回答：“我是IPxxx，我的物理地址是xxxxxx”，广播请求，单播回应，然后把物理地址记下缓存区，这事基本上就算完事了。

当然又有人会说，要是要找的那个物理地址不在本局域网里怎么办，广播的消息他就根本接收不到呀，这个时候不要慌，找到自己网络中的路由器，让他找到下一级跳的路由器，然后让下一级路由器在他自己局域网内广播这个消息，最后把消息带回来就还可以了。

最后总结一波arp的四种经典使用情况：

第一：发送方是主机，发送数据报给本局域网中的另一台主机，直接找mac地址。

第二：发送方是主机，发送数据报给不同局域网中的另一台主机，直接找本局域网中的路由器，然后剩下的事都交给路由器据可以了。

第三：发送方是路由器，发送数据报给本局域网中的另一条主机，直接找本局域网中mac地址。

第四：发送方是路由器，发送数据报给不同局域网中的另一台主机，直接找下一个局域网的路由器，然后剩下的事交给下一个局域网中的路由器就可以了。