arp协议属于哪一层_ARP协议及ARP中间人攻击(TCP/IP协议)

广播

MAC广播地址

FF-FF-FF-FF-FF-FF

IP广播地址

本网段得广播IP地址：192.168.1.255/255.255.255.0

全局广播地址：255.255.255.255

广播域

可以收到同一个广播的PC集合，称为一个广播域！

ARP

Address Resolution Protocol：地址解析协议

ARP协议属于网络层(3层，基于分层/包封装来考虑)

ARP的作用：已知目的设备的IP地址解析MAC地址！

工作原理：

当一台设备，因为不知道目的设备的MAC地址，所有无法封装以目的设备MAC地址为目的MAC地址的以太网数据帧时：

1)发送ARP广播报文：

内容是：我的IP是xxx，我的mac是xxx，谁的IP是xxx，你的mac是？？？

2)回应ARP单播报文

交换机：

交换机+路由器：(不同网段的通信)

00：网关的MAC地址！

注意：arp缓存表中不会出现不同网段的MAC地址！

Wireshark抓包分析：

主机1：  IP1 10.1.20.64    MAC1：00:08:ca:xx:xx:xx主机2：  IP2 10.1.20.109  MAC2：44:6d:57:xx:xx:xx

ARP报文格式：

硬件类型：标识链路层协议，0x0001为以太网协议！

协议类型：标识网络层使用的是哪一种协议，其中0x0800表示为IP协议！

硬件地址长度：标识MAC地址长度，这里是6个字节！

协议地址长度：标识IP地址长度，4字节！(注：IPv6没有ARP协议！)

操作：记录该报文的类型，其中1表示ARP请求报文，2表示ARP响应报文。

源站物理地址：发送者MAC

源站IP地址࿱