網(wǎng)絡(luò)協(xié)議安全分析 課件 項(xiàng)目3 網(wǎng)絡(luò)層協(xié)議ARP

單擊此處編輯母版標(biāo)題樣式

ARP工作流程學(xué)習(xí)內(nèi)容ARP應(yīng)用場(chǎng)景0102ARP工作流程03總結(jié)

ARP應(yīng)用場(chǎng)景1當(dāng)網(wǎng)絡(luò)設(shè)備有數(shù)據(jù)要發(fā)送給另一臺(tái)網(wǎng)絡(luò)設(shè)備時(shí)，必須要知道對(duì)方的網(wǎng)絡(luò)層地址（即IP地址）。IP地址由網(wǎng)絡(luò)層來提供，但是僅有IP地址是不夠的，IP數(shù)據(jù)報(bào)文必須封裝成幀才能通過數(shù)據(jù)鏈路進(jìn)行發(fā)送。數(shù)據(jù)幀必須要包含目的MAC地址，因此發(fā)送端還必須獲取到目的MAC地址。通過目的IP地址來獲取目的MAC地址的過程是由ARP（AddressResolutionProtocol）協(xié)議來實(shí)現(xiàn)的。RFC826：/rfc/rfc826.txt

ARP應(yīng)用場(chǎng)景1數(shù)據(jù)鏈路層在進(jìn)行數(shù)據(jù)封裝時(shí)，需要目的MAC地址。IP:/24MAC:00-01-02-03-04-AA目的IP:源IP:目的MAC:未知源MAC:00-01-02-03-04-AAIP:/24MAC:00-01-02-03-04-BBETH_IIIPDATAFCS主機(jī)A主機(jī)B

ARP工作流程2主機(jī)A發(fā)送一個(gè)數(shù)據(jù)包給主機(jī)C之前，首先要獲取主機(jī)C的MAC地址。主機(jī)A/2400-01-02-03-04-BB主機(jī)C主機(jī)B/2400-01-02-03-04-CC/2400-01-02-03-04-AA

ARP工作流程2主機(jī)A/2400-01-02-03-04-CC主機(jī)B主機(jī)C/2400-01-02-03-04-BB/2400-01-02-03-04-AA

ARP工作流程-ARP緩存2主機(jī)A/2400-01-02-03-04-BB主機(jī)C主機(jī)B/2400-01-02-03-04-CC/2400-01-02-03-04-AAHostA>arp-aInternetAddressPhysicalAddressType

ARP工作流程-ARP請(qǐng)求2主機(jī)A/2400-01-02-03-04-BB主機(jī)C主機(jī)B/2400-01-02-03-04-CC/2400-01-02-03-04-AA目的MAC:FF-FF-FF-FF-FF-FFARP目的IP:源IP:目的MAC:00-00-00-00-00-00源MAC:00-01-02-03-04-AA操作類型:RequestETH_IIFCS源MAC：00-01-02-03-04-AA

ARP工作流程-ARP響應(yīng)2主機(jī)A/2400-01-02-03-04-BB主機(jī)C主機(jī)B/2400-01-02-03-04-CC/2400-01-02-03-04-AAHostC>arp-aInternetaddressPhysicaladdressType00-01-02-03-04-AADynamic

ARP工作流程-ARP響應(yīng)2主機(jī)A/2400-01-02-03-04-BB主機(jī)C主機(jī)B/2400-01-02-03-04-CC/2400-01-02-03-04-AA源MAC：00-01-02-03-04-CC目的IP:源IP:目的MAC:00-01-02-03-04-AA

源MAC:00-01-02-03-04-CC操作類型:Reply目的MAC：00-01-02-03-04-AAARPETH_IIFCS

ARP工作流程-ARP緩存2HostA>arp-aInternetaddressPhysicaladdressType00-01-02-03-04-CCDynamic主機(jī)A/2400-01-02-03-04-BB主機(jī)C主機(jī)B/2400-01-02-03-04-CC/2400-01-02-03-04-AA

ARP工作流程-免費(fèi)ARP2主機(jī)A/2400-01-02-03-04-AA目的IP:源IP:目的MAC:00-00-00-00-00-00源MAC:00-01-02-03-04-AA源MAC：00-01-02-03-04-AA目的MAC：FF-FF-FF-FF-FF-FFARPETH_IIFCS免費(fèi)ARP通過發(fā)送目的IP地址為自身的ARPRequest報(bào)文用來探測(cè)IP地址是否沖突?？偨Y(jié)3源設(shè)備在發(fā)送數(shù)據(jù)給目的設(shè)備前，會(huì)首先查看自身的ARP緩存，查找ARP緩存中是否存在目的設(shè)備的IP地址和MAC地址的映射。如果存在則直接使用，如果不存在則會(huì)發(fā)送ARPRequest。當(dāng)網(wǎng)絡(luò)上的一個(gè)設(shè)備被分配了IP地址或者IP地址發(fā)生變更后，可以通過免費(fèi)ARP來檢查IP地址是否沖突。

謝謝單擊此處編輯母版標(biāo)題樣式

ARP數(shù)據(jù)包結(jié)構(gòu)分析學(xué)習(xí)內(nèi)容ARP協(xié)議應(yīng)用0102ARP數(shù)據(jù)包結(jié)構(gòu)分析03總結(jié)

ARP協(xié)議應(yīng)用1數(shù)據(jù)鏈路層在進(jìn)行數(shù)據(jù)封裝時(shí)，需要目的MAC地址。IP:/24MAC:00-01-02-03-04-AA目的IP:源IP:目的MAC:未知源MAC:00-01-02-03-04-AAIP:/24MAC:00-01-02-03-04-BBETH_IIIPDATAFCS主機(jī)A主機(jī)B

ARP數(shù)據(jù)包結(jié)構(gòu)分析2FCSARP03115Ethernet_IIHardwareTypeProtocolTypeHardwareLengthProtocolLengthOperationCodeSourceHardwareAddressSourceProtocolAddressDestinationHardwareAddressDestinationProtocolAddressARP報(bào)文不能穿越路由器，不能被轉(zhuǎn)發(fā)到其他廣播域。

ARP數(shù)據(jù)包結(jié)構(gòu)分析2FCSARP03115Ethernet_IIHardwareTypeProtocolTypeHardwareType：表示硬件地址類型，一般為以太網(wǎng)，值為0x0001；ProtocolType：表示三層協(xié)議地址類型，一般為IPv4，值為0x0800;

ARP數(shù)據(jù)包結(jié)構(gòu)分析2FCSARP03115Ethernet_IIHardwareTypeProtocolTypeHardwareLengthProtocolLengthOperationCodeHardwareLength：MAC地址的長(zhǎng)度，單位是字節(jié)，值為0x06；ProtocolLength：IP地址的長(zhǎng)度，單位是字節(jié)，值為0x04；OperationCode：ARP報(bào)文的類型，ARPRequest（值為0x0001）或ARPReply（值為0x0002）；

ARP數(shù)據(jù)包結(jié)構(gòu)分析2SourceHardwareAddressSourceProtocolAddressDestinationHardwareAddressDestinationProtocolAddressSourceHardwareAddress：發(fā)送ARP報(bào)文的設(shè)備MAC地址；SourceProtocolAddress：發(fā)送ARP報(bào)文的設(shè)備IP地址；DestinationHardwareAddress：接收者的MAC地址，在ARPRequest報(bào)文中，該字段值為0；