TCP/IP详解 卷1:协议 学习笔记 第五章 RARP:逆地址解析协议

本地有磁盘的系统引导时，一般从磁盘上的配置文件中获取IP地址，但无盘机要用其他方法获得。

网络上每个系统都有唯一的硬件地址，这是由网络接口生产厂家配置的。无盘系统使用RARP从接口卡上读取硬件地址，然后发送一份RARP请求（在网络上广播），请求某个主机在RARP应答中响应无盘系统的IP地址。

RARP的分组格式与ARP分组基本一致。区别在于RARP请求或应答的帧类型字段值为0x8035，且RARP请求的操作代码为3，应答的操作代码为4。

与ARP相同，RARP请求以广播形式传送，应答以单播传送。

可强制sun主机从网络引导，并在主机bsdi上运行RARP服务程序和tcpdump，此时tcpdump命令输出为：

第二行中at sun表示RARP应答包含主机sun的IP。

第三行表示sun收到自己的IP地址后，它就发送一个TFTP（简单文件传输协议）读请求（RRQ）给文件8CFC0D21.SUN4C，文件名中的8个16进制数字表示主机sun的IP地址，文件名的后缀SUN4C表示被引导系统的类型（无盘系统从RARP应答中收到它的IP地址后，会发送TFTP请求来读取引导映像）。

第三行指出IP数据报长度为65字节，而非UDP数据报（实际上是一个UDP数据报），原因是我们运行tcpdump时用了-e参数（为了显示硬件地址）。

第二行中以太网数据帧长度为42字节，小于最小值60字节，原因是本机为帧的发送方，在其他主机上看是60字节。应用程序rarpd写42字节（14字节以太网数据帧头，28字节RARP应答）到BSD分组过滤设备上，这就是tcpdump收到的副本，但以太网驱动程序将把这一短帧填充空白字符以达到最小传输长度60字节。

网络上没有RARP服务器时，tcpdump输出会是：

who-is和tell后面的都是发送RARP请求的接口地址。

每次运行时的时间间隔显示，每次增加的时间间隔都是上次增加的时间间隔值的2倍，直到某个阈值，再重置为最小值。

ARP服务器常是TCP/IP在内核中实现的一部分。

RARP服务器的复杂性在于服务器一般要为多个主机提供硬件地址到IP地址的映射，该映射包含在一个磁盘文件中（UNIX系统中该文件一般位于/etc/ethers目录中），由于内核一般不读取和分析磁盘文件，因此RARP服务器的功能由用户进程来提供，而不是作为内核TCP/IP实现的一部分。

RARP是作为特定类型的以太网数据帧（帧类型字段）传送的，RARP服务器必须能发送和接收这种以太网数据帧，能发送和接收RARP的接口有BSD分组过滤器、Sun的网络接口栓、SVR4数据链路提供者接口，由于发送和接收它们的接口与系统有关，因此RARP服务器的实现与系统捆绑在一起。

为了让无盘系统在RARP服务器关机状态也能引导，通常要在一个网络上提供多个RARP服务器以作冗余备份。但冗余多了之后，每个RARP服务器都会发送RARP应答，会使流量增大。一般采用最先收到的RARP应答。但同时多个RARP应答会出现网络冲突，有三种解决方法：
1.每个RARP服务器在发送响应之前延迟一个随机的时间。
2.指定一个主RARP服务器，它不延迟，而其他RARP服务器延迟一个随机时间。
3.指定一个主服务器，次服务器只对一小段时间内的第二次RARP请求进行回应，此时可认为主服务器宕机。