Linux--ARP协议与CRC校验

arp协议

地址解析协议（Address Resolution Protocol）， 是根据IP地址获取目标主机的一个MAC地址的TCP/IP协议。

通信前提

两台主机要进行通信，那么首先要知道对方的MAC地址，但是怎么才能知道堆放的MAC呢？这里就要用到我们的ARP协议了。主机发送信息的时候将包含目标主机IP的ARP请求通过广播发送到网络上的所有的主机，等待接受到返回信息，收到返回信息后将IP和mac地址保存在ARP缓存中一段时间，下次发送信息的时候直接查看自己的ARP缓存表一般缓存表的过期时间为20分钟，超过这个时间之后则该表项失效，下次需要通信的时候重新发送arp请求。
查看缓存表的命令：

arp -a

ARP格式如下：

帧类型决定了有效载荷
硬件类型决定了接入网络
协议类型决定了将什么协议转发
OP决定了是请求还是应答 ，1代表请求，2代表应

例如：
主机A的IP地址为192.168.1.1，MAC地址为0A-11-22-33-44-01；
主机B的IP地址为192.168.1.2，MAC地址为0A-11-22-33-44-02；
当主机A要与主机B通信时，地址解析协议可以将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址，以下为工作流程：
第1步：
根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是192.168.1.2。然后A主机在自己的本地ARP缓存中检查主机B的匹配MAC地址。
第2步：
如果主机A在ARP缓存中没有找到映射，它将询问192.168.1.2的硬件地址，从而将ARP请求帧广播到本地网络上的所有主机。源主机A的IP地址和MAC地址都包括在ARP请求中。本地网络上的每台主机都接收到ARP请求并且检查是否与自己的IP地址匹配。如果主机发现请求的IP地址与自己的IP地址不匹配，它将丢弃ARP请求。
第3步：
主机B确定ARP请求中的IP地址与自己的IP地址匹配，则将主机A的IP地址和MAC地址映射添加到本地ARP缓存中。
第4步：
主机B将包含其MAC地址的ARP回复消息直接发送回主机A。
第5步：
当主机A收到从主机B发来的ARP回复消息时，会用主机B的IP和MAC地址映射更新ARP缓存。本机缓存是有生存期的，生存期结束后，将再次重复上面的过程。主机B的MAC地址一旦确定，主机A就能向主机B发送IP通信了。

简单arp脚本抓取对应主机mac地址示例

结果图
这里因为网络不再同一网段因此抓取不到mac地址

CRC校验

定义：CRC即循环冗余校验码（Cyclic Redundancy Check）：是数据通信领域中最常用的一种差错校验码，其特征是信息字段和校验字段的长度可以任意选定。

校验原则：

若设码字长度为N，信息字段为K位，校验字段为R位(N=K+R)，则对于CRC码集中的任一码字，存在且仅存在一个R次多项式g(x)，使得

V(x)=A(x)g(x)=xRm(x)+r(x);

其中: m(x)为K次原始的信息多项式， r(x)为R-1次校验多项式（即CRC校验和），
g(x)称为生成多项式：
g(x)=g0+g1x1+ g2x2+…+g(R-1)x(R-1)+gRxR
发送方通过指定的g(x)产生CRC码字，接收方则通过该g(x)来验证收到的CRC码字。
借助于多项式除法，其余数为校验字段。

例如：信息字段代码为: 1011001；对应m(x)=x6+x4+x3+1

假设生成多项式为：g(x)=x4+x3+1；则对应g(x)的代码为: 11001

x4m(x)=x10+x8+x7+x4 对应的代码记为：10110010000；

采用多项式除法: 得余数为: 1010 (即校验字段为：1010）

发送方：发出的传输字段为: 1 0 1 1 0 0 1 1010

信息字段 校验字段

接收方：使用相同的生成码进行校验:接收到的字段/生成码（二进制除法）

如果能够除尽，则正确，

给出余数（1010）的计算步骤：

除法没有数学上的含义，而是采用计算机的模二除法，即，除数和被除数做异或运算。进行异或运算时除数和被除数最高位对齐，按位异或。

利用CRC进行检错的过程可简单描述为：在发送端根据要传送的k位二进制码序列，以一定的规则产生一个校验用的r位监督码(CRC码)，附在原始信息后边，构成一个新的二进制码序列数共k+r位，然后发送出去。在接收端，根据信息码和CRC码之间所遵循的规则进行检验，以确定传送中是否出错。这个规则，在差错控制理论中称为“生成多项式”。