0x0806 ARP协议分析

最新推荐文章于 2022-01-08 18:06:13 发布
最新推荐文章于 2022-01-08 18:06:13 发布
阅读量4.5k 收藏 15
点赞数 1
文章标签： 操作系统
原文链接：http://www.cnblogs.com/onlycat/p/11340872.html
版权

一、基本概念

　　ARP(Address Resolution Protocol) 即地址解析协议，用于实现从IP地址到MAC地址映射。

 

二、 ARP工作流程

2.1 同一网段ARP工作流程分析

1.  PC1 要和PC3 通行，首先查看自己的ARP表，查看其中是否包含PC3的MAC地址信息，如果找到对应关系，直接利用ARP表中的MAC地址对IP数据包进行封装。并将数据包发送给PC3。

2. 如果PC1在ARP表中未找到PC3对应的MAC地址，则先缓存数据报文，然后利用广播方式（目标MAC地址FF:FF:FF:FF:FF:FF)发送一个ARP报文请求，ARP请求中的发送端MAC地址分别是PC1的IP地址和MAC地址，接收端的IP地址为PC3的IP地址，MAC地址全为0，因为ARP请求报文是以广播方式发送，所以该网段上的所有主机都可以接收到该请求包，但只有其IP地址与目的IP地址一致的PC3才会对该请求进行处理。

3. PC3将ARP请求报文中的发送端（即PC1）的IP地址和MAC地址存入自己的ARP表中。然后以单播方式向PC1发送一个ARP相应报文，应答报文中就包含了自己的MAC地址，也就是原来在请求报文中要请求的目的MAC地址。

4. PC1收到来自PC3的ARP响应报文之后，将PC3的MAC地址加入到自己的ARP表中以用于后续报文的转发，同时将原来缓存的IP数据包再次修改（在目的MAC地址字段填上PC3的MAC地址）后发送出去。

 2.2 跨网段的ARP地址解析流程

  1. 如果主机A不知道网关的MAC地址（也就是主机A的ARP表中没有网关对应的MAC地址表项），则主机A先在本网段中发出一个ARP请求广播，ARP请求报文中的目的IP地址为网关的IP地址,代表其目的就是想获得网关的MAC地址。如果主机A已经知道网关的MAC地址，则略过此步。
  2. 网关收到ARP广播包后同样会向主机A发回一个ARP应答包。当主机A收到的应答包中获得网关的MAC地址后，在主机A向主机B发送的原报文的目的MAC地址字段填上网关的MAC地址后发给网关。
  3. 如果网关的ARP表中已有主机B对应的MAC地址，则网关直接将在来自主机A的报文中的目的MAC地址字段填上主机B的MAC地址后转发给B。
  4. 如果网关ARP表中没有主机B的MAC地址，网关会再次向主机B所在的网段发送ARP广播请求，此时目的IP地址为主机B的IP地址，当网关从收到来自主机B的应答报文中获得主机B的MAC地址后，就可以将主机A发来的报文重新再目的MAC地址字段填上主机B的MAC地址后发送给主机B。

 

 

三、协议格式

 

　　　　以太网目的地址: 目的主机的硬件地址。目的地址全为1表示广播地址

　　　　以太网源地址：源主机的硬件地址

　　　　帧类型：ARP：0x0806、　RARP：0x8035

　　　　硬件类型：表示硬件地址类型，ARP当前可用硬件类型如下

类型含义备注类型含义备注
0x001以太网                         0x0012本地网                      
0x002实验性以太网 0x0013超链路 
0x003业务无线电AX.25 0x0014SMDS 
0x004Proteon ProNet令牌环 0x0015帧中继 
0x005ChaosNET 0x0016ATM 
0x006IEEE 802网 0x0017HDLC(高级数据链路控制) 
0x007ARCnet 0x0018未指定 
0x008超信道 0x0019异步传输模式 
0x009Lanstart 0x0020串行线路 
0x0010Autonet短地址 0x0021异步传输模式 
0x0011Local talks    

　　　　协议类型：IP类型：0x0800

　　　　硬件地址长度：对于以太网II来说，MAC地址作为硬件地址，因此该字段值为十六进制06

　　　　协议地址长度：对于IPv4来，IP地址长度位32个字节，因此该字段值为十六进制04

　　　　操作类型：ARP定义了两种操作：0x0001(请求)、0x0002(应答)

　　　　发送端以太网地址：对于以太网II来说，MAC地址作为硬件地址

　　　　发送端IP地址：对于IPv4来， 值为IPv4地址

　　　　目的以太网地址：对于以太网II来说，MAC地址作为硬件地址

　　　　目的IP地址：对于IPv4来， 值为IPv4地址

       

四、协议分析

4.1 普通ARP

　　　　即通过ip地址获得MAC地址，即网络中通过IP寻找对应MAC地址信息。

　　　　1. 请求包

　　　　解析：

　　　　　　链路层解析：

主机(54 89 98 ec 0f 66) 向局域网内发送广播(ff ff ff ff ff ff), 使用类型类型为 ARP (0806)

　　　　　　网络层解析:  

该数据包的硬件地址类型为以太网(00 01), 使用IPv4(08 00)协议类型, 其中硬件地址长度为6个字节(以太网MAC地址长度), 协议地址长度为4字节(IPv4地址长度)；该数据包为ARP请求包(0001),  数据包内容为 宿主机MAC地址为54 89 98 ec 0f 66 ，IP地址为 192.168.1.2(c0 a8 01 02) 向网络(ff ff ff ff ff ff)中请求IP地址为192.168.1.4(c0 a8 01 04的mac地址。该网络中主机收到该数据包请求根据包中发送方地址信息，更新自己ARP表信息，若该IP地址为自己IP地址，则对请求方进行回复，若非自己IP地址，则丢弃。

　2. 响应包

　　

解析：

　　　　　　链路层解析：

主机(54 89 98 49 3a 78) 向主机发送响应消息(54 89 98 ec 0f 66), 使用类型类型为 ARP (0806)

　　　　　　网络层解析:  

该数据包的硬件地址类型为以太网(00 01), 使用IPv4(08 00)协议类型, 其中硬件地址长度为6个字节(以太网MAC地址长度), 协议地址长度为4字节(IPv4地址长度)；该数据包为ARP响应包(0002),  数据包内容为 宿主机MAC地址为54 89 98 49 3a 78，IP地址为 192.168.1.4(c0 a8 01 04) 向主机(54 89 98 ec 0f 66)发出的ARP请求数据包进行响应，接收方收到该响应包更新系统ARP表。

4.2 免费ARP

免费ARP报文与普通ARP请求报文的区别在于普通的ARP请求报文，其ARP封装内的“目的IP地址”是其他机器的IP地址，而免费ARP的请求报文，其ARP封装内的“目的IP地址”是其自己的IP地址。免费ARP的数据包格式如下图所示：

　　　　免费ARP在实际环境中的一些应用

1.  免费ARP主要用于检测IP地址冲突

当一台主机发送了免费ARP请求报文后，如果收到了ARP响应报文，则说明网络内已经存在使用该IP 的主机。

2. 利用免费ARP确认设备接口地址

一般的设备在网卡地址加载阶段都会向网络中发送免费的ARP报文（也有些安全设备为了安全起见，让设备在加载地址期间不向外发送免费ARP报文），当我们想知道某些设备的接口地址但又没有相应记录可查时，我们就可以利用设备的这种特性，抓取其免费ARP报文，从而分析出其接口使用的IP地址。

3. 使用免费ARP报文，更新某些设备的ARP表项

4. 利用免费ARP的攻击

5. 网关设备利用免费ARP防止ARP攻击

　　

4.3 代理ARP

代理ARP是ARP协议的一个变种。对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的 ARP 请求会使用自己的 MAC 地址与目标计算机的 IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。它能使得在不影响路由表的情况下添加一个新的Router，使得子网对该主机来说变得更透明化。同时也会带来巨大的风险，除了ARP欺骗，和某个网段内的ARP增加，最重要的就是无法对网络拓扑进行网络概括。代理ARP的使用一般是使用在没有配置默认网关和路由策略的网络上的。

　　　　1. 基本实现

 　　　　　　　

　　　　2. 数据解析

　　　　　　1. 在主机192.168.2.2 上ping 主机 192.168.3.2 抓取数据包如下, 

　　　　　　

　　　　　　解析： 主机192.168.2.2 与主机 192.168.3.2 进行通行，先向发送广播包，请求网关MAC地址，网关收到该广播后发送单播给请求方告知自己的MAC地址信息

 

　　　　　抓取 192.168.3.0/24 网络侧数据包如下 

　　　　

 

 　　　　　解析: 网关收到192.168.2.1 发送给192.168.3.2的信息，先检查自身MAC地址表若没有192.168.3.2 的MAC地址信息，则在192.168.3.0 网段进行广播请求192.168.3.2 的MAC地址信息，192.168.3.2收到网关的ARP请求信息，向网关发送单播告知自己的MAC地址信息。

 

五、ARP常用命令

功能Mac WindowsLinux HuaweiH3CCiscoRuijie
查看ARP表arp -a arp -aarp -adisplay arp all show mac-address-table　　　
清理ARP表arp -ad  reset arp all clear arp 

　　　　　　

转载于:https://www.cnblogs.com/onlycat/p/11340872.html

weixin_30500289
关注
  • 1
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ARP协议的报文格式
xiaoxianerqq的专栏
09-12 1720
转自：http://www.cnblogs.com/laojie4321/archive/2012/04/12/2444187.html 结构ether_header定义了以太网帧首部；结构arphdr定义了其后的5个字段，其信息 用于在任何类型的介质上传送ARP请求和回答；ether_arp结构除了包含arphdr结构外， 还包含源主机和目的主机的地址。
ARP报文解析
淮南子
04-14 1696
以太头： 目的MAC， 源MAC， 帧类型：0806(arp帧） ARP头： 硬件类型：0001 协议类型：0800（ARP使用ip协议号） 硬件地址长度： 6 (MAC地址6字节） 协议地址长度： 4 （IP地址4字节） 请求包/应答包： 0001请求包，0002应答包 发送者mac 发送者ip 目的mac 目的ip
10、IEEE802.3和Ethernet II帧的区别， 0x0806 ARP协议分析
热门推荐
qq_40309341的博客
07-23 2万+
一、IEEE802.3和Ethernet II帧的区别 概念： 1、以太网上使用两种标准帧格式。第一种是上世纪80年代提出的DIX v2格式，即Ethernet II格式。第二种是1983年提出的IEEE 802.3格式。 2、两种格式得区别在于Ethernet 格式种包含一个Type字段，标识以太网帧处理完之后将被发送到哪个上层协议进行处理，IEEE 802.3格式种，同样位置是长度字段。 3、Ethernet II 格式相对使用广泛。 4、从Type/Length字段值可以区分两种帧类型：当Type字
ARP详解
qq_40276626的博客
09-16 6764
ARP简介 IP地址只是一个逻辑地址，要想在链路层上传播数据，需要知道MAC物理地址。而IP数据包中只有IP地址，所以就需要一个协议来通过IP地址来获取对应的MAC地址，这个协议就是ARP协议。 ARP原理 ARP报文解析 1、 ARP是工作在链路层的，ARP请求发送一个帧。 帧分为两部分：帧头部、ARP请求数据。 上图是帧的结构： 1、 帧的头部的目的MAC地址为FFFFFFFFFFFF，表示这是一个广播帧，会转发给网络中的所有主机。 2、 帧的头部的帧类型有以下选择： 1、 0800：运载的是IP数
0800和0806的协议类型
qq_42479987的博客
04-21 8413
0x0800是IP协议 0x0806是ARP协议
常用协议类型值
yangzhao0001的博客
11-09 4759
Ethertype  ( 十六进制 ) 协议   0x0000 -  0x05DC IEEE 802.3 长度   0x0101 –  0x01FF  实验   0x0600 XEROX NS IDP  0x0660  0x0661  DLOG   0x0800 网际协议（IP）  0x0801 X.75 Internet  0x0802 NBS Internet  0x0803 ECMA 
ARP地址解析协议分析
04-10
### ARP地址解析协议分析知识点 #### 一、ARP协议简介 ARP（Address Resolution Protocol，地址解析协议）是一种用于解析IP地址到MAC地址的网络层协议。在互联网通信中，发送数据包时，发送方需要知道接收方的MAC...
ARP协议实例分析-二进制分析
09-12
3. **协议类型 (2B):** `M1~N1`，值为`0x0806`，表示此数据包遵循的是ARP协议。 4. **ARP头部 (28B):** 包含了协议版本、硬件类型、硬件地址长度、协议地址长度、操作类型、发送者硬件地址、发送者协议地址、目标...
ARP理论学习、报文分析
最新发布
07-27
ARP协议负责将已知的IP地址映射到相应的MAC地址，从而确保数据帧能够准确无误地发送到目标设备。 ##### 2. ARP解析过程 - **ARP 请求（ARP Request）**：当一台设备需要向另一台设备发送数据时，如果该设备不知道...
协议分析－ARP协议解码详解
01-31
### ARP协议解码详解 #### 一、ARP协议概述 ARP（Address Resolution Protocol，地址解析协议）是一种在数据链路层实现IP地址到物理地址（MAC地址）转换的关键协议。在计算机网络中，特别是局域网（LAN）环境中，...
ARP 协议程序 实例 示例 winpcap
11-21
4. **解析ARP包**：每捕获到一个数据包，我们都要检查其协议类型是否为ARP（0x0806）。如果是，我们进一步解析ARP包头，提取源和目标的IP和MAC地址。 5. **处理活动主机**：当发现新的ARP响应时，程序可以记录下...
服务器编程入门（1）TCP/IP协议族
面团的专栏
01-22 4054
问题聚焦： 简单地梳理一下TCP/IP各层的功能和常用协议 详细了解ARP（数据链路层）和DNS（应用层）协议的工作原理
Linux内核分析 - 网络[十一]：ICMP模块
yoyo的专栏
10-28 1万+
内核版本：2.6.34 　　ICMP模块比较简单，要注意的是icmp的速率限制策略，向IP层传输数据ip_append_data()和ip_push_pending_frames()。 在net/ipv4/af_inet.c中的inet_init()注册icmp协议，从这里也可以看出，ICMP模块是绑定在IP模块之上的。inet_add_protocol()会将icmp_protocol加入到
第4节 数据链路层及交换机工作原理
m0_64378913的博客
01-08 1738
本节主要介绍了数据链路层及交换机基本工作原理。其中，对于数据链路层，简要介绍了数据链路层相关概念，重点介绍了帧结构及其原理。而对于交换机基本工作原理，以一个局域网为例详细介绍了交换机完整工作流程。最后总结了交换机的工作原理，并同时举例介绍了MAC地址表老化时间默认值的含义。
计算机网络——报文格式
qq_40909772的博客
04-04 1万+
1.以太网帧。 1        以太网技术所使用的帧称为以太网帧，简称以太帧 。以太帧的格式有两个标准：一个是由IEEE802.3定义的，称为 IEEE802.3格式；一个是由DEC、Intel、Xerox这三家公司联合定义的称为Ethernet II格式，也称为DIX格式。下图为两种以太网帧格式： IEEE802.3格式 ...
ARP协议详解以及arp攻击与防御
dgsds的博客
04-19 5080
目录 什么是ARP ？ 为什么既要有IP地址又要有MAC地址？ ARP协议属于网络层还是链路层？ ARP帧格式 ARP协议工作原理 ARP命令和缓存表 代理ARP和免费ARP ARP协议攻击 ARP协议攻击防御 ​​​​​​​ 什么是ARP ？ 将IP地址解析为以太网MAC地址（物理地址）的协议 为什么既要有IP地址又要有MA...
ARP（Address Resolution Protocol）地址解析协议初识
zhoucheng05_13的博客
04-16 2164
ARP（Address Resolution Protocol）地址解析协议ARP是什么？ARP址解析协议是根据IP地址获取物理地址的一个TCP/IP协议。它工作在OSI七层模型的中第二层——数据链路层。ARP有什么用？使用ARP地址解析协议，可根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行。ARP缺点是什么？ 可能会受到恶意攻击——ARP欺骗 与
经典ARP协议讲解，一定要看
weixin_30951389的博客
10-13 2683
以太网协议是目前最流行的通信协议之一。从底层到高层协议家族非常庞大。今天为您介绍一下经常用到却比一定知道的协议。 在链路层上，主机和路由器用他们的物理地址来标志，即48位的物理地址，也是是我们通常所说的网卡地址（MAC地址）。 在网络层上，主机和路由器用逻辑地址来标志，逻辑地址在本地是唯一的，但在全局上不一定。在TCP/IP协议族中称为IP地址，现在常用的版本是IPv4，长度是3...
使用tcpdump观察ARP通信过程和ARP报文详解
Be The Best！
01-14 1万+
tcpdump观察ARP通信过程
modbus 0x17
09-15
Modbus 0x17 refers to a specific function code in the Modbus protocol. The Modbus protocol is a communication protocol commonly used in industrial automation systems to establish communication between devices such as programmable logic controllers (PLCs) and other electronic devices. Function code 0x17, also known as "Read/Write Multiple Registers," allows the reading and writing of multiple registers in a Modbus device. This function code is used to request data from multiple registers or write data to multiple registers in a single Modbus transaction. To use function code 0x17, you need to specify the starting address of the registers you want to read or write, as well as the number of registers to include. The response from the device will contain the requested data or acknowledge the successful write operation. It's important to note that the specific implementation of Modbus and its function codes can vary depending on the device and the Modbus protocol variant being used (such as Modbus RTU, Modbus TCP, etc.).
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值