arp地址解析协议

《arp地址解析协议》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ARP地址解析协议一、概述在实际应用屮，我们经常会遇到这样的问题：已经知道丫一个机器的IP地址，需要找出苏对应的物理地址；反之，己经知道了物理地址，需要找出对应的IP地址。地址解析协议ARP和逆地址解析协议RARP就是用来解决这样的问题的。逆地址解析协议RARP在过去曾起到重要作用，但现在的DHCP协议已经包含了RARP协议的功能。IP地址物理地址I>ARP和RARP协议的二、功能地址解析协议由互联网工程任务组（IETF）在1982年11月发布的RFC826中描述制定。［1］地址解析协议是IPv4中必不可少的协议，而IPv4是使用较为广泛的互联网协议版本（IPv6仍处在部署的初期）

2、。OSI模型把网络工作分为七层，IP地址在OSI模型的第三层，MAC地址在第二层，彼此不直接打交道。在通过以太网发送IP数据时，需要先封装第三层（32位IP地址）、第二层（48位MAC地址）的报头，但由于发送时只知道目标IP地址，不知道其MAC地址，又不能跨第二、三层，所以需要使用地址解析协议。使用地址解析协议，可根据网络层IP数据包包头屮的IP地址信息解析出0标硬件地址（MAC地址）信息，以保证通信的顺利进行。三、工作原理我们假设：主机A的IP地址为209.0.0.5,MAC地址为00-00-C0-15-AD-18主机B的IP地址为209.0.0.6,MAC地址为08-00-2B

3、-00-EE-0A。当主机A要与主机B通信时，地址解析协议可以将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址，以下为工作流程：第1步：根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是192.168.1.2。然后A主机在自己的本地ARP缓存中检斉主机B的匹配MAC地址。第2步：如果主机A在ARP缓存中没有找到映射，它将询问192.168.1.2的硬件地址，从而将ARP请求帧广播到木地网络上的所有主机。源主机A的IP地址和MAC地址都包括在ARP请求中。本地网络上的每台主机都接收到ARP请求并且检査是否与自己的IP地址匹配。如果主机发现请求的IP地

4、址与自己的IP地址不匹配，它将丢弃ARP请求。第3步：主机B确定ARP请求中的IP地址与自己的IP地址匹配，则将主机A的IP地址和MAC地址映射添加到木地ARP缓存中。第4步：主机B将包含其MAC地址的ARP回复消息直接发送回主机A。第5步：当主机A收到从主机B发来的ARP回复消息时，会用主机B的IP和MAC地址映射更新ARP缓存。本机缓存是有生存期的，生存期结束后，将再次重复上面的过程。主机B的MAC地址一旦确定，主机A就能向主机B发送IP通信了。如下图所示，主机A广播发送ARP请求分组，主机B向A发送ARP响应分组，而其他主机发现请求的IP地址与自己的IP地址不匹配，所以丢弃A

5、RP请求，不做出应答。<==（ARr雀）〔AIW求^>〔AR削求CA崎求3^<仪払mm;•、峙11AhtfnmHKlHH^FF-rrt.地址解析协议ARP的U!ARP报文格式ARP报文格式硬件类型协议类型硬件地址长度协议长度操作类型发送方硬件地址（0-3字节）发送方硬件地址（4-5字节）发送方IP地址（0-1字节）发送方IP地址（2-3字节）目标硬件地址（0-1字节）目标硬件地址（2-5字节）0标IP地址（0-3字节）硬件类型：指明了发送方想知道的硬件接口类型，以太网的值为1;协议类型：指明了发送方提供的高层协议类型，IP为0800（16进制）；硬件地址长度和协议长度：指明了硬件地

6、址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用；操作类型：用来表示这个报文的类型，ARP请求为1，ARP响应为2,RARP请求为3,RARP响应为4;发送方硬件地址（0-3字节）：源主机硬件地址的前3个字节；发送方硬件地址（4-5字节）：源主机硬件地址的后3个字节；发送方IP地址（04字节）：源主机硬件地址的前2个字节；发送方IP地址（2-3字节）：源主机硬件地址的后2个字节；目标硬件地址（0-1字节）：目的主机硬件地址的前2个字节；目标硬件地址（2-5字节）：目的主机硬件地址的后4个字节；0标IP地址（0-3字节）：0的主机的1P地址。五、抓包分析用

7、Wireshark抓包如卜图：No.TimeSourceDestinationProtocolLengthInfo2219.773913d8：49：0b：b5：7c：55eO：db：55：dd：14：abARP60whohas10.170.61.68?Tell10.170.72.2542319.773993e0:db:55:dd:14:abd8:49:0b:b5:7c:55ARP4210.170.61.68isate0:db:55:dd:14:ab0000ooiooo