TCP/IP笔记-ARP协议包结构相关笔记
地址解析協(xié)議(Address Resolution Protocol,ARP):通過IP地址獲取MAC地址,用于解決網(wǎng)絡(luò)層和鏈路層銜接問題。
?
同一局域網(wǎng)的一臺主機(jī)要和另外一臺主機(jī)要通信,需要通過MAC地址定位。在網(wǎng)絡(luò)層和傳輸層中,計(jì)算機(jī)是通過IP地址定位的。
?
ARP基本流程圖:
這里要注意:每個(gè)計(jì)算器中都有ARP緩存,使用:
arp -a如下:
下面是ARP協(xié)議報(bào)文:
硬件類型:發(fā)送方想知道的硬件接口類型,以太網(wǎng)為1;
協(xié)議類型:要映射的協(xié)議地址類型。0x0800為IP地址;
硬件地址長度和協(xié)議長度:單位為字節(jié)。在以太網(wǎng)中IP地址ARP請求和應(yīng)答分別為6,4;
操作類型:表示報(bào)文的類型,ARP請求為1,ARP響應(yīng)為2,RARP請求為3,RARP響應(yīng)為4;
?
ARP數(shù)據(jù)包分別為請求包和響應(yīng)包,在報(bào)文中的某些字段值也不一樣。
1. ARP請求報(bào)文OP為1,目標(biāo)MAC地址值wield:Target 00:00:00_00:00:00(00:00:00:00:00:00)廣播地址。
2. ARP響應(yīng)報(bào)文OP為2,目標(biāo)MAC地址為目標(biāo)主機(jī)的硬件地址。
?
下面用Wireshark分析下:
這里看下請求報(bào)文:
對應(yīng)16進(jìn)制如下:
和上面理論是對應(yīng)的,
?
下面看下響應(yīng):
操作符為2
創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來咯,堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)總結(jié)
以上是生活随笔為你收集整理的TCP/IP笔记-ARP协议包结构相关笔记的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: MySQL-线上删除表流程
- 下一篇: 信息安全工程师笔记-网络攻击常见技术