地址解析协议 ARP

ARP不是一个单纯的网络层或者数据链路层协议，而是一个介于数据链路层和网络层之间的协议。由于IP使用了ARP因此把ARP归道网络层，但ARP的作用是通过一个高速缓存，存储本地局域网的各主机和路由器的IP地址到硬件地址的映射表，以从网络层IP地址解析出数据链路层的硬件地址，因此也可以把ARP规划在数据链路层。

ARP协议建立了主机IP地址和MAC地址的映射关系

在网络通讯时,源主机的应用程序知道目的主机的IP地址和端口号,却不知道目的主机的硬件地址;
数据包首先是被网卡接收到再去处理上层协议的,如果接收到的数据包的硬件地址与本机不符,则直接丢弃;
因此在通讯前必须获得目的主机的硬件地址;

与ARP对应的RARP逆地址解析协议，作用是通过硬件地址找到IP地址，被DHCP协议取代

ARP协议的工作流程：

1、源主机发出ARP请求,询问“IP地址是192.168.0.1的主机的硬件地址是多少”, 并将这个请求广播到本地网段(以太网帧首部的硬件地址填FF:FF:FF:FF:FF:FF表示广播)
2、目的主机接收到广播的ARP请求,发现其中的IP地址与本机相符,则发送一个ARP应答数据包给源主机,将自己的硬件地址填写在应答包中;
3、每台主机都维护一个ARP缓存表,可以用arp -a命令查看。缓存表中的表项有过期时间(一般为20分钟),如果20分钟内没有再次使用某个表项,则该表项失效,下次还要发ARP请求来获得目的主机的硬件地址