以太网 - ping命令和 ARP 协议 ICMP关系

ARP协议的作用：已知IP地址，获取到MAC地址

Q：ARP协议是OSI/RM的哪层协议

A：三层协议，工作在二层。(reference：https://www.cnblogs.com/guang-li/p/12129467.html)

 

Q：ICMP是OSI/RM的哪层协议

A：三层协议 (reference：https://blog.csdn.net/firefoxbug/article/details/7773390）

 

ARP缓存表是把双刃剑
（1）主机有了arp缓存表，可以加快arp的解析速度，减少局域网内广播风暴。
（2）正是有了arp缓存表，给恶意黑客带来了攻击服务器主机的风险，这个就是arp欺骗攻击。
（3）切换路由器，负载均衡等设备时，可能会导致短时网络中断。

 

ping命令流程：（reference：https://blog.csdn.net/C_TestMG/article/details/86235879）

optional：(step1 ，step2)（若源设备的ARP表中没有目的设备的MAC地址时）

step1：源设备的ARP表中，没有目的IP和MAC间对应关系的条目时，需要发送ARP request报文。

step2：目的设备，发送ARP response，将自己的MAC地址告知源设备。

 

step3：源设备，发送ICMP ECHO request报文。

step4：目的设备，发送ICMP response报文。