ARP协议及应用

Ⅰ.ARP协议

       即地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。

       主机发送信息时将包含目标IP地址的ARP请求广播（以太网帧首部的硬件地址为FF:FF:FF:FF:FF:FF表示广播）到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到应答消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间（一般为20分钟），下次请求时直接查询ARP缓存以节约资源，但如果有效时间内没有再次使用某个表项，则该表项失效，下次还要发ARP请求来获得目的主机的硬件地址。

       目的主机接收到广播的ARP请求，发现其中的IP地址与本机相符，则发送一个ARP应答数据包给源主机，将自己的硬件地址填写在应答包中。

       地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。。

 

Ⅱ.ARP数据报格式

硬件类型：指明了发送方想知道的硬件接口类型，以太网的值为1；

协议类型：指明了发送方提供的高层协议类型，IP地址为0x0800；

硬件地址长度和协议长度：指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用, 对于以太网地址和IP地址分别为6字节和4字节；

操作类型：用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4；

发送方硬件地址：源主机硬件地址的前3个字节；

发送方硬件地址：源主机硬件地址的后3个字节；

发送方IP地址：源主机硬件地址的前2个字节；

发送方IP地址：源主机硬件地址的后2个字节；

目标硬件地址：目的主机硬件地址的前2个字节；

目标硬件地址：目的主机硬件地址的后4个字节；

目标IP地址：目的主机的IP地址。

 

Ⅲ.应用

       ARP缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的MAC地址。ARP命令用于查询本机ARP缓存中IP地址与MAC地址的对应关系、添加或删除静态对应关系等。
       常见用法：arp -a  用于查看缓存中的所有项目。

           

       编写arp脚本抓取对应主机mac地址：

       arp.sh

       

       运行结果：