TCP/IP笔记-ARP协议包结构相关笔记
生活随笔
收集整理的這篇文章主要介紹了
TCP/IP笔记-ARP协议包结构相关笔记
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
地址解析協議(Address Resolution Protocol,ARP):通過IP地址獲取MAC地址,用于解決網絡層和鏈路層銜接問題。
?
同一局域網的一臺主機要和另外一臺主機要通信,需要通過MAC地址定位。在網絡層和傳輸層中,計算機是通過IP地址定位的。
?
ARP基本流程圖:
這里要注意:每個計算器中都有ARP緩存,使用:
arp -a如下:
下面是ARP協議報文:
硬件類型:發送方想知道的硬件接口類型,以太網為1;
協議類型:要映射的協議地址類型。0x0800為IP地址;
硬件地址長度和協議長度:單位為字節。在以太網中IP地址ARP請求和應答分別為6,4;
操作類型:表示報文的類型,ARP請求為1,ARP響應為2,RARP請求為3,RARP響應為4;
?
ARP數據包分別為請求包和響應包,在報文中的某些字段值也不一樣。
1. ARP請求報文OP為1,目標MAC地址值wield:Target 00:00:00_00:00:00(00:00:00:00:00:00)廣播地址。
2. ARP響應報文OP為2,目標MAC地址為目標主機的硬件地址。
?
下面用Wireshark分析下:
這里看下請求報文:
對應16進制如下:
和上面理論是對應的,
?
下面看下響應:
操作符為2
創作挑戰賽新人創作獎勵來咯,堅持創作打卡瓜分現金大獎總結
以上是生活随笔為你收集整理的TCP/IP笔记-ARP协议包结构相关笔记的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: MySQL-线上删除表流程
- 下一篇: 信息安全工程师笔记-网络攻击常见技术