《TCP/IP详解 卷1：协议》之第四、五章：ARP && RARP

最新推荐文章于 2025-04-24 16:18:10 发布
最新推荐文章于 2025-04-24 16:18:10 发布
阅读量908 收藏 8
点赞数 31
分类专栏： 《TCP/IP详解 卷1：协议》学习笔记 文章标签： 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53619687/article/details/147412864
版权

目录

一、ARP && RARP 报文结构

1、ARP请求报文示例

2、ARP响应报文示例

3、RARP请求报文示例

4、RARP响应报文示例

5、关于 padding

6、免费ARP

二、tcpdump 的使用

1、基本语法

2、常用选项

3、常用过滤条件

三、arp 命令的使用

1、基本语法

2、常用选项

3、示例

一、ARP && RARP 报文结构

ARP 主要用于将 IP 地址解析为 MAC 地址，而 RARP 用于将 MAC 地址解析为 IP 地址。

RARP报文的格式与ARP报文非常相似，它们都使用相同的报文结构，主要区别在于帧类型的不同（ARP帧类型为0x0806，RARP帧类型为0x8035），以及操作码（Operation Code）字段值不同。报文结构如下：

字段长度（字节）说明
硬件类型2表示硬件地址类型，以太网为1
协议类型2表示协议地址类型，IPv4为0x0800
硬件地址长度1硬件地址（MAC地址）的长度，以太网为6字节
协议地址长度1协议地址（IP地址）的长度，IPv4为4字节
操作码2表示操作类型，1为ARP请求，2为ARP响应，3为RARP请求，4为RARP响应
发送方硬件地址6发送方的MAC地址
发送方协议地址4发送方的IP地址
目标硬件地址6目标设备的MAC地址
目标协议地址4目标设备的IP地址

1、ARP请求报文示例

以太网帧头：

目的MAC地址源MAC地址类型
FF:FF:FF:FF:FF:FF00:11:22:33:44:550x0806（ARP协议）

ARP请求报文内容：

字段值（十六进制）说明
硬件类型0001以太网
协议类型0800IPv4
硬件地址长度06MAC地址长度
协议地址长度04IP地址长度
操作码0001ARP请求
发送方硬件地址00:11:22:33:44:55主机A的MAC地址
发送方协议地址C0:A8:01:64主机A的IP地址（192.168.1.100）
目标硬件地址00:00:00:00:00:00未知，用全0填充
目标协议地址C0:A8:01:C8主机B的IP地址（192.168.1.200）

2、ARP响应报文示例

以太网帧头：

目的MAC地址源MAC地址类型
00:11:22:33:44:55AA:BB:CC:DD:EE:FF0x0806（ARP协议）

ARP响应报文内容：

字段值（十六进制）说明
硬件类型0001以太网
协议类型0800IPv4
硬件地址长度06MAC地址长度
协议地址长度04IP地址长度
操作码0002ARP响应
发送方硬件地址AA:BB:CC:DD:EE:FF主机B的MAC地址
发送方协议地址C0:A8:01:C8主机B的IP地址（192.168.1.200）
目标硬件地址00:11:22:33:44:55主机A的MAC地址
目标协议地址C0:A8:01:64主机A的IP地址（192.168.1.100）

3、RARP请求报文示例

以太网帧头：

目的MAC地址源MAC地址类型
FF:FF:FF:FF:FF:FF00:11:22:33:44:550x8035（RARP协议）

RARP请求报文内容：

字段值（十六进制）说明
硬件类型0001以太网
协议类型0800IPv4
硬件地址长度06MAC地址长度
协议地址长度04IP地址长度
操作码0003RARP请求
发送方硬件地址00:11:22:33:44:55无盘工作站的MAC地址
发送方协议地址00:00:00:00无盘工作站的IP地址（未知，用0.0.0.0填充）
目标硬件地址00:00:00:00:00:00未知，用全0填充
目标协议地址00:00:00:00未知，用0.0.0.0填充

注：无盘工作站没有本地存储设备，启动时需要从网络上的服务器获取操作系统映像。它们通过RARP请求一个IP地址，以便能够与服务器通信。

4、RARP响应报文示例

假设RARP服务器收到请求后，为无盘工作站分配了IP地址192.168.1.100，并发送一个RARP响应报文。

以太网帧头：

目的MAC地址源MAC地址类型
00:11:22:33:44:55服务器的MAC地址0x8035（RARP协议）

RARP响应报文内容：

字段值（十六进制）说明
硬件类型0001以太网
协议类型0800IPv4
硬件地址长度06MAC地址长度
协议地址长度04IP地址长度
操作码0004RARP响应
发送方硬件地址服务器的MAC地址RARP服务器的MAC地址
发送方协议地址C0:A8:01:64RARP服务器的IP地址（192.168.1.1）
目标硬件地址00:11:22:33:44:55无盘工作站的MAC地址
目标协议地址00:00:00:00分配给无盘工作站的IP地址（192.168.1.100）

5、关于 padding

ARP数据为28字节，根据以太网帧最小负载长度为46字节的规定，需要 padding 18个字节。如下报文所示：

①、常见的几个字节长度解释：

46：以太网帧（Ethernet Frame）的最小数据负载长度。

60：46字节的基础上 +  14字节长度的以太网帧头。

64：60字节的基础上 +   4字节长度的以太网帧尾。

②、关于以下原文的解释：“其原因是我们在发送该以太网数据帧的系统（bsdi）上运行tcpdump命令。应用程序rarpd写42字节到BSD分组过滤设备上（其中14字节为以太网数据帧的报头，剩下的28字节是RARP应答），这就是tcpdump收到的副本。但是以太网设备驱动程序要把这一短帧填充空白字符以达到最小传输长度（60）。如果我们在另一个系统上运行tcpdump命令，其长度将会是60。” ：

1、在本"主机A"上使用 tcpdump 捕获发包，捕获的是副本，没有经过以太网设备驱动程序的 padding 处理。

2、如果在另一台"主机B"上使用 tcpdump 捕获（接收）这个报文，是经过 padding 处理的，因为包在从“主机A”发出时，经过了以太网设备驱动程序的处理。

6、免费ARP

免费ARP报文结构：

免费ARP是一种特殊的ARP报文，报文的格式与普通ARP报文相同，但有一些特定的字段值。以下是报文的详细结构：

字段长度（字节）说明
硬件类型2硬件地址类型，以太网为1
协议类型2协议地址类型，IPv4为0x0800
硬件地址长度 1硬件地址长度，以太网为6字节
协议地址长度1协议地址长度，IPv4为4字节
操作码2操作类型，免费ARP通常使用2（ARP响应）
发送方硬件地址6发送方的MAC地址
发送方协议地址4发送方的IP地址
目标硬件地址6目标硬件地址，通常为发送方的MAC地址
目标协议地址4目标协议地址，通常为发送方的IP地址

假设设备A（IP地址为192.168.1.100，MAC地址为00:11:22:33:44:55）发送一个免费ARP报文，以下是报文的具体内容：

以太网帧头：

字段值（十六进制）说明
目的MAC地址FF:FF:FF:FF:FF:FF广播地址
源MAC地址00:11:22:33:44:55设备A的MAC地址
类型0806表示这是一个ARP报文

ARP报文内容：

字段值（十六进制）说明
硬件类型0001以太网
协议类型0800IPv4
硬件地址长度06MAC地址长度
协议地址长度04IP地址长度
操作码0002ARP响应（免费ARP通常使用响应格式）
发送方硬件地址00:11:22:33:44:55设备A的MAC地址
发送方协议地址C0:A8:01:64设备A的IP地址（192.168.1.100）
目标硬件地址00:11:22:33:44:55设备A的MAC地址（免费ARP中通常与发送方MAC地址相同）
目标协议地址C0:A8:01:64设备A的IP地址（192.168.1.100）

目的MAC地址：免费ARP报文通常以广播形式发送，因此目的MAC地址为全1（FF:FF:FF:FF:FF:FF）。

操作码：免费ARP通常使用操作码2（ARP响应），而不是1（ARP请求）。这是因为免费ARP的目的是通告自己的IP和MAC信息，而不是请求其他设备的MAC地址。

目标硬件地址和目标协议地址：在免费ARP中，目标硬件地址和目标协议地址通常与发送方的硬件地址和协议地址相同。这是因为设备在通告自己的信息。

应用场景：

1、检测IP地址冲突：设备启动时发送免费ARP报文，如果收到响应，则表明网络中存在IP地址冲突。

2、更新ARP缓存表：当设备的MAC地址发生变化（如更换网卡）时，发送免费ARP报文以更新其他设备的ARP缓存表。

二、tcpdump 的使用

1、基本语法

tcpdump   [选项]   [过滤条件]

2、常用选项

  • -i <interface>：指定监听的网络接口。

    • 示例：tcpdump -i eth0（监听 eth0 接口的流量）。

  • -n：不解析主机名（显示 IP 地址而不是主机名）。

    • 示例：tcpdump -n（不解析主机名）。

  • -nn：不解析主机名和端口号（显示原始 IP 地址和端口号）。

    • 示例：tcpdump -nn（不解析主机名和端口号）。

  • -v：详细模式，显示更多报文信息。

    • 示例：tcpdump -v（显示详细信息）。

  • -vv：更详细模式，显示更多报文信息。

    • 示例：tcpdump -vv（显示更详细信息）。

  • -c <count>：捕获指定数量的报文后停止。

    • 示例：tcpdump -c 10（捕获 10 个报文后停止）。

  • -w <file>：将捕获的报文保存到指定文件中。

    • 示例：tcpdump -w capture.pcap（将捕获的报文保存到 capture.pcap 文件中）。

  • -r <file>：从指定文件中读取报文。

    • 示例：tcpdump -r capture.pcap（从 capture.pcap 文件中读取报文）。

  • -s <size>：设置捕获的报文大小（默认为 65535 字节）。

    • 示例：tcpdump -s 100（捕获每个报文的前 100 字节）。

  • -e：用于显示以太网帧的头部信息，包括源MAC地址、目的MAC地址以及以太网帧的类型等

    • 实例：tcpdump -e

3、常用过滤条件

  • host <IP>：捕获指定主机的报文。

    • 示例：tcpdump host 192.168.1.100（捕获来自或发往 192.168.1.100 的报文）。

  • net <网络>：捕获指定网络的报文。

    • 示例：tcpdump net 192.168.1.0/24（捕获来自或发往 192.168.1.0/24 网络的报文）。

  • port <端口>：捕获指定端口的报文。

    • 示例：tcpdump port 80（捕获端口 80 的报文）。

  • tcp：捕获 TCP 协议的报文。

    • 示例：tcpdump tcp（捕获所有 TCP 报文）。

  • udp：捕获 UDP 协议的报文。

    • 示例：tcpdump udp（捕获所有 UDP 报文）。

  • icmp：捕获 ICMP 协议的报文。

    • 示例：tcpdump icmp（捕获所有 ICMP 报文）。

  • arp：捕获 ARP 协议的报文。

    • 示例：tcpdump arp（捕获所有 ARP 报文）。

  • src <IP>：捕获来自指定 IP 的报文。

    • 示例：tcpdump src 192.168.1.100（捕获来自 192.168.1.100 的报文）。

  • dst <IP>：捕获发往指定 IP 的报文。

    • 示例：tcpdump dst 192.168.1.100（捕获发往 192.168.1.100 的报文）。

  • src port <端口>：捕获来自指定端口的报文。

    • 示例：tcpdump src port 80（捕获来自端口 80 的报文）。

  • dst port <端口>：捕获发往指定端口的报文。

    • 示例：tcpdump dst port 80（捕获发往端口 80 的报文）。

  • not <条件>：排除指定条件的报文。

    • 示例：tcpdump not host 192.168.1.100（排除来自或发往 192.168.1.100 的报文）。

三、arp 命令的使用

1、基本语法

arp   [选项]   [主机名或IP地址]

2、常用选项

  • -a：显示系统中的所有 ARP 表项。

    • 示例：arp -a（显示所有 ARP 表项）。

  • -n：不解析主机名，直接显示 IP 地址。

    • 示例：arp -n（显示所有 ARP 表项，不解析主机名）。

  • -d：删除指定的 ARP 表项。

    • 示例：arp -d 192.168.1.100（删除 IP 地址为 192.168.1.100 的 ARP 表项）。

  • -s：添加或修改一个静态 ARP 表项。

    • 示例：arp -s 192.168.1.100 00:11:22:33:44:55（添加或修改 IP 地址为 192.168.1.100 的静态 ARP 表项，MAC 地址为 00:11:22:33:44:55）。

  • -f：从文件中读取 ARP 表项。

    • 示例：arp -f /path/to/arpfile（从文件中读取 ARP 表项）。

3、示例

执行 arp -a：

? (192.168.1.1) at 00:11:22:33:44:55 [ether] on eth0

  • ? 表示主机名未知。

  • 192.168.1.1 是 IP 地址。

  • 00:11:22:33:44:55 是对应的 MAC 地址。

  • [ether] 表示这是一个以太网设备。

  • on eth0 表示这些条目属于 eth0 接口。

TCP/IP详解 卷1:协议 学习笔记 第一章 概述
tus00000的博客
06-02 442
不同型号计算机运行不同操作系统，但TCP/IP协议族允许它们互相通信。 TCP/IP协议族（也称Internet协议族，Internet Protocol Suite）是一组不同层次上的多个协议的组合，TCP/IP通常被认为是一个四层协议系统： 每一层功能： 1.链路层：也称作数据链路层或网络接口层，包括操作系统中的设备驱动程序和计算机中对应的网络接口卡，它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。 2.网络层：也称互联网层，处理分组在网络中的活动，如分组的选路。TCP/IP协议族中，网络层协
《TCP/IP详解 卷1：协议》学习笔记（未完待续）
Chinalihuanyu的博客
07-02 2592
从书籍摘录，加上了自己的经验，仅用于学习，如有侵权请联系删除。
TCP-IP详解卷一：协议 第1章 概述——阅读总结——
zoxm
04-09 521
WAN全称是 Wide Area Network，中文名为广域网。LAN全称是 Local Area Network，中文名为局域网。
《TCP/IP详解 卷1：协议》第1章 笔记
etc的博客
02-26 559
1. 概述 计算机网络是计算机技术和通信技术紧密结合的产物。 1.2 分层 协议族：比如TCP/IP，是一组不同层次上的多个协议的组合。 TCP/IP通常被认为是一个四层协议系统： 链路层：有时也被称作数据链路层或网络接口层，通常包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。处理与电缆（或其他任何传输媒介）的物理接口细节。 网络层：处理分组在网络中的活动。网络层协议包括：IP协议（网际协议）、ICMP协议（Internet互联网控制报文协议），以及IGMP协议（Internet组管理协议）。 运输
《TCP/IP详解 卷1:协议》第4章ARP：地址解析协议
Jemmy1234的博客
10-12 88
数据链路如以太网或令牌环网都有自己的寻址机制（常常为48 bit地址），这是使用数据链路的任何网络层都必须遵从的。当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48 bit的以太网地址来确定目的接口的。
【TCP-IP详解卷1-协议】第一章 概述
Edidaughter的博客
09-12 783
1.引言 很多不同的厂家生产各种型号的计算机，它们运行完全不同的操作系统，但 TCP/IP协议族允许它们互相进行 通信。这一点很让人感到吃惊，因为它的作用已远远超出了起初的设想。TCP/IP起源于60年代末美国政府资 助的一个分组交换网络研究项目，到90年代已发展成为计算机之间最常应用的组网形式。它是一个真正的开 放系统，因为协议族的定义及其多种实现可以不用花钱或花很少的钱就可以公开地得到。它成为被称作“全球 互联网”或“因特网(Internet)”的基础，该广域网（WAN）已包含超过100万台遍布世界
TCP/IP 详解 卷1：协议 学习笔记
Richard_MZ的博客
06-13 1985
TCP/IP 详解 卷1：协议第一章 概述1.1 引言1.2 分层 第一章 概述 1.1 引言 很多不同的厂家生产各种型号的计算机，它们运行完全不同的操作系统，但 T C P / I P协议族允许它们互相进行通信。这一点很让人感到吃惊，因为它的作用已远远超出了起初的设想。 T C P / I P起源于6 0年代末美国政府资助的一个分组交换网络研究项目，到 9 0年代已发展成为计算机之间最常应用的组网形式。 它是一个真正的开放系统，因为协议族的定义及其多种实现可以不用花钱或花很少的钱就可以公开地得到。它成
【TCP/IP详解卷1：协议】第一章 概论
轩i的博客
02-09 482
1.1 引言 TCP/IP协议族允许不同厂家生产的各种型号运行完全不同的操作系统的计算机互相通信。 本章主要对TCP/IP协议族进行概述，为其余章节提供背景知识。 1.2 分层 一个协议族是一组不同层次上的多个协议的组合，以TCP/IP协议族为例： 四个层次： 链路层：包括设备驱动程序、计算机网卡，作用是处理与电缆等其他传输媒介的物理接口细节。 网络层：负责处理分组在网络中的活动。（...
TCP/IP详解 卷1:协议 学习笔记 第五章 RARP:逆地址解析协议
tus00000的博客
06-14 356
本地有磁盘的系统引导时，一般从磁盘上的配置文件中获取IP地址，但无盘机要用其他方法获得。 网络上每个系统都有唯一的硬件地址，这是由网络接口生产厂家配置的。无盘系统使用RARP从接口卡上读取硬件地址，然后发送一份RARP请求（在网络上广播），请求某个主机在RARP应答中响应无盘系统的IP地址。 RARP的分组格式与ARP分组基本一致。区别在于RARP请求或应答的帧类型字段值为0x8035，且RARP请求的操作代码为3，应答的操作代码为4。 与ARP相同，RARP请求以广播形式传送，应答以单播传送。 可强制主机
TCP-IP详解卷一：协议_TCP-IP详解_TCP/IP_tcp/ip详解_
10-03
《TCP-IP详解卷一：协议》是网络通信领域的一本经典著作，深入解析了TCP/IP协议族的核心概念和技术。TCP/IP（Transmission Control Protocol/Internet Protocol）是互联网的基础，它定义了电子设备如何互相连接并...
TCP/IP详解卷1：协议
06-03
第4章 ARP：地址解析协议 38 4.1 引言 38 4.2 一个例子 38 4.3 ARP高速缓存 40 4.4 ARP的分组格式 40 4.5 ARP举例 41 4.5.1 一般的例子 41 4.5.2 对不存在主机的ARP请求 42 4.5.3 ARP高速缓存超时设置 43 4.6 ARP...
TCP/IP详解 卷1:协议--源代码
10-19
该资料是《TCP/IP详解 卷1:协议》的源代码 对应的书籍资料见: TCP/IP详解 卷1:协议(09年度畅销榜TOP50)(08年度畅销榜TOP50) http://download.csdn.net/detail/fksec/4657587 基本信息 原书名： TCP/IP ...
《TCP/IP详解，卷1：协议》
04-18
第4章 ARP：地址解析协议 38 第5章 RARP：逆地址解析协议 47 第6章 ICMP：Internet控制报文协议 50 第7章 Ping程序 61 第8章 Traceroute程序 71 第9章 IP选路 83 第10章 动态选路协议 95 第11章 UDP：用户数据报协议...
C++如何抽象网络协议与业务处理逻辑之间的耦合
大模型大数据攻城狮的专栏
04-21 785
网络协议和业务处理逻辑之间的紧密耦合往往成为一个难以忽视的痛点。当两者的代码逻辑交织在一起时，开发者和维护者会面临诸多挑战。假设一个简单的场景：在一个基于TCP的聊天应用中，协议层负责解析消息的头部字段（如消息长度、类型等），而业务层则需要根据消息类型执行不同的操作（如处理登录请求或转发聊天内容）。如果协议解析的代码直接嵌套在业务逻辑中，或者业务逻辑中硬编码了协议的具体细节，那么一旦协议格式发生变化——比如增加一个新的字段——业务逻辑代码也必须随之修改。
TCP 协议：原理、机制与应用
qq_57049935的博客
04-23 994
TCP 是一种面向连接的、可靠的、基于字节流的传输层通信协议。它位于网络协议栈的传输层，为应用层提供了一个可靠的数据传输服务。与 UDP（User Datagram Protocol，用户数据报协议）不同，TCP 协议通过一系列的机制确保数据在传输过程中不丢失、不重复且按序到达，因此适用于对数据准确性要求较高的应用场景。TCP 协议作为互联网协议栈中的核心协议之一，通过其可靠传输、流量控制和拥塞控制等机制，为应用层提供了一个高效、可靠的数据传输服务。
【数据可视化-27】全球网络安全威胁数据可视化分析（2015-2024）
最新发布
qq_38614074的博客
04-24 644
国家：发生攻击的国家年份：事件发生年份（2015-2024）威胁类型：网络安全威胁类型（如恶意软件、DDoS等）攻击类型攻击方法：（如网络钓鱼、SQL注入等）目标行业：目标行业（如金融、医疗保健等）数据泄露量（GB）：数据量受损财务影响（$M）：估计经济损失（百万美元）安全漏洞类型：例如，零日漏洞、SQL 注入漏洞响应时间（小时）：缓解攻击所花费的时间缓解策略：采取的对策攻击事件逐年增长：尤其在近几年，网络安全威胁呈现快速上升趋势，企业需加强防护能力。行业差异显著。
【网工第6版】第5章 网络互联⑤
静谧、淡雅
04-23 822
网络互联⑤
路由与路由器
2302_78023827的博客
04-22 282
当路由器收到一个数据包时，会根据数据包的目的的IP地址在路由表中匹配对应的路由条目，根据该条目标指示的出口和下一跳地址转发数据包。路由是指在网络通讯中，从源设备到目标设备路径的选择过程。路由器是实现这一过程的关键设备，它通过转发数据包来实现网络的互联。静态路由的有点是简单、高效、可靠，但无法自适应网络拓扑的变化。通过路由器协议自动更新路由信息，适用与网络规模大、拓扑环境复杂的网络。：如OSPF协议，每个路由器向网络中的所有路由器发送链路状态信息，基于宽带等因素计算最短路径。
无线网络与物联网安全：构建移动时代的智能防护体系
Programming Talk
04-24 58
随着Wi-Fi 6E和5G专网的普及，无线网络正在向更高性能、更低延迟发展，安全防护也需要同步升级。拥抱WPA3：逐步淘汰WPA2企业网络零信任实践：即使在内网也验证每个请求AI赋能安全：利用机器学习检测异常行为持续威胁评估：定期进行红蓝对抗演练在下一篇文章中，我们将深入探讨云网络安全架构，包括混合云安全连接、SASE架构实现和云原生安全防护等前沿话题。随着企业上云进程加速，这些技术正成为网络工程师的新必修课。思考题在医疗环境中，如何平衡IoT设备的便捷接入与患者隐私保护？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值