一般ARP請求及回應(yīng)

1、一般ARP請求及回應(yīng)一、ARP的概念A(yù)RP (Address Resolution Protocol )地址解析協(xié)議：是在 僅明白主機(jī)的IP地址時確信其物理地址的一種協(xié)議。其要緊作用 是通過已知IP地址，獲取對應(yīng)物理地址的一種協(xié)議。 ARP具體說 來確實是將網(wǎng)絡(luò)層地址解析為數(shù)據(jù)鏈路層的 MACfe址。二、ARP的原理在TCP/IP協(xié)議中，A給B發(fā)送IP包，在報頭中需要填寫B(tài)的IP為目標(biāo)地址，但那個IP包在以太網(wǎng)上傳輸?shù)臅r候，還需要進(jìn)行一次以太包的封裝，在那個以太包中，目標(biāo)地址確實是B的MAC 地址。運(yùn)算機(jī)A是如何得知B的MACfe址的呢？解決問題的關(guān)鍵就在于AR刖議。在A不明白B的MACfe址

2、的情形下，A就廣播一個ARP青求包， 請求包中填有B的IP地址和MACfe址，以太網(wǎng)中的所有運(yùn)算機(jī)都 會接收那個請求，而正常的情形下只有 B會給出ARRS答包，包 中就填充上了 B的MACfe址，并答復(fù)給A。A取得ARP應(yīng)答后，將B的MACfe址放入本機(jī)緩存，便于下次利 用。注：不管A是不是發(fā)送ARP請求A都會同意ARP應(yīng)答，而且更新 本地的ARP緩存.三、ARP青求及應(yīng)答進(jìn)程如下圖，A與B位于同一網(wǎng)段，A想要與B進(jìn)行通信，現(xiàn)在，A就需 要對自己的數(shù)據(jù)進(jìn)行封裝，可是，A只明白B的IP地址，不明白B 的MACfe址，故而數(shù)據(jù)封裝失敗，A就會先發(fā)送一個ARP&詢問B的 MACfe址。現(xiàn)在，就產(chǎn)生了

3、， ARP勺請求及應(yīng)答。下面咱們來詳細(xì)論 述一下這些步驟吧。1、A開始進(jìn)行數(shù)據(jù)封裝。從網(wǎng)絡(luò)層開始封裝，先封裝 ICMR封裝示用意如下：Datatype : 8Code :(、此刻ICM陽裝完成了，接下來就要開始封裝IP 了曲P凡的內(nèi)”吐目標(biāo)IPBtfjipiatjtType ; 6Code ; 0Data3、此刻網(wǎng)絡(luò)層封裝完成了，接下來確實是要封裝數(shù)據(jù)鏈路層了源MA匚A 的 MAC目標(biāo)MAC8的 MAC iLk源IPA的IP卜臣起口心目標(biāo)IPB的IPType : 8Code ; 0Da。4、此刻問題顯現(xiàn)了，A不明白B的MACfe址，數(shù)據(jù)封裝失敗。數(shù)據(jù)封裝失敗了，那么A要如何辦呢？現(xiàn)在，A就要向

4、它所在的網(wǎng)段(192.168.10.0 )的所有主機(jī)發(fā)送 ARPfe詢問B的MACfe址，那個時 候，A就要開始封裝ARPa了。野MACFFFFA的 MAC192,168.10.1，的 MACFFFFFFFF00 : 00 : 00 ; 00 ;192.168,10,200 ： 005、A的ARPfe封裝完成了，此刻只需要將其發(fā)送到網(wǎng)絡(luò)中就好了 在網(wǎng)絡(luò)中抓包，發(fā)覺ARP青求包。H1TO5355/“LT3 H u即依C的cnwnjKK：燈it 1 UZ.lMlil imninrns筐町譏海：門：加工將請求包展開如下:Fi ane 匕 4，bytg lhi凸33 bits)*2 uiutued C

5、M Lit、口 inttrf址史 口fp燈裝的盟:etmept ii, sy ，碗jKdjoo網(wǎng)：門 3：QkmRD：84?。籭) or: re就gs Cf斤rff:ff寸f:ff)耳.源陽曲目甲小匚I Destination: srcadcastAddress; or3adcut (ff;ff;ff;ff;ff;Ff)-i Source; CadiusCaM;6418aAddress* tadniiisco_oo：S4lype： AKP (DS080B)P., = LG b1r： LGFilly sdniriaddr (Thiq Is mot rM factory dpfiiilt)., -

6、 ic bit ： Group(Tulticast,tiroad;ast)CC0;OO：27;OC:B4：ea)fid (OB：30：?T：DO：fi4rSa).-LG bit: Clui)，ly uni cu& 配 d= famy default).=IC bit: Inttividual address (unicast?AdcfES Hes口lution Protocol f cqjcsrJnardhare pr(j( ocolProtocoltyp*: Etfwrnec (1) 工呻 ip (ootosoo) 力已磋；6 31ze; 4opcode: requ$i SGider5e-i

7、cle-岫c 洶史$;例：酶【叫海俄】來IP address: 192,168.10,1 口Targe: mac address: oo：oo：oo_03：oq；oo Ga：oo：oo：oo：(：0fl),即述用梨的內(nèi)苔TargdIP address: 192.168.lfl. 2血Id 2)6、在那個網(wǎng)絡(luò)中的所有主機(jī)都會拆包，因為目標(biāo)MA星全為F的包,這確實是一個廣播，可是，正常情形下，只有 B會給A答復(fù)。現(xiàn)在關(guān)于B來講就會有一個封裝數(shù)據(jù)的進(jìn)程,F面確實是B封裝數(shù)據(jù)的進(jìn)程。7、B封裝完成后就發(fā)送給A, A收到B的答復(fù)以后就開始更新本地的MA噪存表，將B的MACf IP存進(jìn)緩存表中。8、現(xiàn)在，

8、A明白了 B的MACfe址，那么A與B的通信就能夠夠進(jìn)行了，那個時候A就開始繼續(xù)封裝數(shù)據(jù)。封裝進(jìn)程如以下圖:Code : 8Type : 0九、此刻開始封裝IPA&HIP地址目標(biāo)IPRTPttmType : 8Code:。10、A的網(wǎng)絡(luò)層封裝完了，此刻 A就開始封裝數(shù)據(jù)鏈路層了。封裝進(jìn)程如下:此時日的畫僦可以英上了目標(biāo)MAC B 的 MAC目標(biāo)IP192,168.10,2源TP9Z168.10.1Data11、A的數(shù)據(jù)包封裝完了，接下來確實是將數(shù)據(jù)在物理層轉(zhuǎn)化為電信號進(jìn)行傳輸了，發(fā)送的數(shù)據(jù)包被 B接收。注：數(shù)據(jù)在鏈路上傳輸是電信號在進(jìn)行傳輸。12、B接收數(shù)據(jù)后就對數(shù)據(jù)進(jìn)行解封裝，然后層層拆封裝，然后再給A回包。13、在B的回包進(jìn)程中值得一提的確實是，B封裝ICMP時的情形是 不一樣的，具具體情形如下：14、B封裝IP的進(jìn)程也是不同的。具具體進(jìn)程如下:1五、B封裝數(shù)據(jù)鏈路層的進(jìn)程如下：（也是不同的）源MACB 的 MAC目標(biāo)MAC A 的 MAC源IPB的IP目標(biāo)IPA的IPType : 0Code :0胸口口的文二Ddtd1六、B的封裝就完成了，剩下的確實是轉(zhuǎn)換成電信號，在鏈路上傳 輸。至此ARPM終止了。四、ARP總結(jié)A