ARP（地址解析协议）学习笔记

ARP协议：用于解析目标IP地址对应的MAC信息。

（MAC 地址：采用十六进制数表示，共 6 个字节（48 位），长度为 48bit（字节）。例如：00:0C:29:CA:E4:66）

实验一：

如图所示假设所有设备处于同一网段下（均为192.168.1.0/24）。

PC1的IP地址为192.168.1.2；PC2的IP地址为192.168.1.3；

要求：在PC1使用PING命令，目标为PC2对应的IP地址，抓包观察对应的实验现象。使用ping命令之后，对E0/0/2接口进行抓包，截获报文如下：

 

ARP报文类型：

ARP Request（请求报文）：（who is 192.168.1.3?Tell192.168.1.2）在相同的网段内进行广播。

图中该报文对应信息为SIP：192.168.1.2        DIP：192.168.1.3

                                 SMAC：54:89:98:CE:04:EE（PC1）      DMAC：FF:FF:FF:FF:FF:FF(广播)

ARP Reply（回复报文）：（192.168.1.3 is at 54:89:98:e9:49:c0）定向对PC1进行回复

图中该报文对应信息为SIP：192.168.1.3        DIP：192.168.1.2

                                 SMAC：54:89:98:e9:49:c0（PC2）     DMAC：54:89:98:CE:04:EE（PC1）

通过实验得知，PC1会发送ARP报文去解析PC2的MAC地址，在成功解析到对端MAC地址后才能成功通信。

实验二：

图中PC1的IP地址仍为 192.168.1.2；AR1的G0/0/0端口的IP地址为192.168.1.254

要求：对G0/0/0端口进行抓包，先输入命令关闭G0/0/0，再开启端口，观察抓包现象

对G0/0/0接口进行抓包，截获报文如下：

此报文为端口在开启是主动发送到广播报文。目的是告知此端口的IP地址与对应的MAC地址。

 图中该报文对应信息为

小知识： 

1.交换机可以通过途径交换机的报文，学习MAC地址构建MAC地址表。

（MAC地址表：记录MAC地址与交换机端口的映射关系）

（而且MAC地址表是有老化时间的，隔一段时间没有相关的报文经过，对应的MAC地址信息就会被删除老化时间通常为300s）

2.pc在接收到ARP reply报文之后会把相关信息存入本机的ARP 缓存表中。

（ARP缓存表：记录IP地址与MAC的映射关系）

其中ARP表项的老化时间默认20分钟 

——————————————————分割线——————————————————————

知识拓展：

HUB（集线器）与交换机的区别：

1.HUB转发数据时直接进行泛洪操作（向每一个端口都转发数据，占用了链路的带宽，也不能保证安全）

 2.HUB无法建立MAC地址表，没有学习MAC地址的能力；交换机则可以

3.HUB不支持生成树协议（容易形成环路导致广播风暴），也无法划分VLAN；交换机则可以

4.HUB工作于物理层，交换机工作在数据链路层