ARP脚本

1.ARP协议

ARP即地址解析协议，是获取物理地址的一个TCP/IP协议。某节点的IP地址的ARP请求被广播到网络上后，这个节点会收到确认其物理地址的应答，这样的数据包才会被传送出去。

在网络通信时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址（Mac地址），而数据包首先是被网卡接收到再去处理上层的协议，如果接收到的数据包的硬件地址（Mac地址）与本机不符，则直接放弃。因此，在通信前必须获得目的主机的硬件地址（Mac地址）。ARP协议就起到这个作用。源主机发出ARP请求，询问“IP地址是192.168.0.1的主机的硬件地址（Mac地址）是多少”，并将这个请求广播到本地网段，目的主机接收到广播的ARP请求，发现其中的IP地址与本机相符，则发送一个ARP应答数据包给源主机，将自己的硬件地址（Mac地址）填写在应答数据包中。

 每台主机都维护一个ARP缓存表，可以用arp -a命令查看：

ARP脚本代码

运行结果：