网络入门-ARP

106、ARP：交换机等二层设备在通信的时候是以Mac地址为参考的，但是，通信双方只知道对方的IP地址，而不知道MAC地址，因此就需要发送一个ARP报文，去请求对方的MAC地址；

107、ARP的工作过程： ARP报文是广播报文，局域网内的所有的PC都会接受到ARP报文，如果目标主机接收到ARP报文就会以单播的方式将自己的MAC地址发送的源主机；如果是非目标主机接收到ARP报文会源主机的MAC地址保存到自己的MAC地址表中，然后丢弃该ARP报文；

tips :ARP报文的目标MAC地址是全F，广播；

手动的建立arp 缓存：arp -s x.x.x.x xx-xx-xx-xx-xx-xx

arp -a 查看arp缓存表’

arp -d 删除缓存表

tips：ARP报文不封装IP地址，二层MAC地址直接就到高层了；

108、arp的请求报文（request ）：

源MAC地址就是源主机的MAC地址，目的的MAC地址是全F的广播地址，所以arp报文的request 报文是广播报文，目标MAC地址是广播地址，目标IP地址确定；

arp的回复报文（reply）：

源MAC地址就是目标端的MAC地址，目标MAC地址就是原主机的MAC地址；arp报文的回复报文是单播报文；

109、ARP抓包分析：

例题：