ARP协议 (地址解析协议)
广播 --- 交换机泛洪
广播地址 --- 全F
广播域 == 泛洪范围
ARP协议作用:
通过一种地址获取另外一种地址。
ARP的工作原理:ARP发送广播请求包,所有收到广播包的设备都需要先将数据包中的源IP和源MAC的映射关系记录在本地的ARP缓存表中,之后,再看请求的IP地址,如果请求的IP地址不是本地的IP地址,则直接丢弃;如果请求的IP地址是本地的IP地址,则将以单播的形式进行ARP应答。之后,再发送信息时,优先查看本地的ARP缓存表,如果有记录,则直接按照记录进行发送,否则,再发送ARP 请求,获取对方的MAC地址。
PC>arp -a --- 查看本地ARP缓存表
ARP缓存表老化时间 --- 180S
ARP欺骗是黑客的攻击方式之一,用于窃取信息,攻击者通过发送虚假的arp以欺骗主机,来获取数据包,过程可以称为代理arp
ARP的分类
正向ARP(AARP) --- 通过对端IP地址获取对端MAC地址
反向ARP (RARP)--- 通过本端mac地址来获取对端ip地址
免费(无故)ARP --- 1,自我介绍;2,检测地址冲