ARP协议研究.docVIP

ARP 协议 1. ARP/RARP原理认识： 1．1 Arp/Rarp基本内容： Arp—（Address Resolution Protocol）地址解析协议，作用是已知IP地址，获取相应的数据链路层地址（MAC地址）。 Rarp—（Reverse Address Resolution Protocol）反向地址解析协议，作用刚刚和Arp相反是已知数据链路层地址（MAC地址），获取相应的IP地址。 以太网数据链路层分为两个子层： 介质访问控制（MAC）子层 定义如何在物理线路上传输帧，处理每一个相关设备的物理寻址、网络拓扑定义以及线路规程。 逻辑链路控制（LLC）子层 负责从逻辑上识别不同的协议类型，然后加以封装。 MAC地址—介质访问控制地址，也就是OSI数据链路层地址，以太网使用MAC地址惟一地标识单独的设备，带有以太接口的任一设备（PC机，路由器，交换机）都必须有一个MAC地址。MAC地址存在于网络接口卡（NIC）中，是事先烧录到只读存储器（ROM）中，当NIC启动时，才被拷贝到随机存储器（RAM）中。数据链路层传输帧必须使用MAC地址。 MAC地址只是在设备所在的这个广播域中有效，对于其他局域网（不在同一个广播域中，被路由设备隔开）内的设备该地址没有任何意义，因为路由设备不转发广播帧，也就是说Arp消息帧不能穿过路由设备，别的局域网中的主机不会收到和它不在同一个局域网中的主机发送的ARP 请求广播帧，自然也就无法发送ARP回应了。如何访问别的局域网中的主机呢，这就是路由器的作用。路由设备是（OSI模型）三层设备，但一二层的功能同样具有。收到数据包后路由设备会根据数据包中的IP地址来路由数据包，并把数据包发送到下一跳设备。 Arp/Rarp，在OSI七层参考模型中是位于数据链路层的协议，在TCP/IP参考模型是位于网络访问层的协议。虽然Arp/Rarp位于数据链路层但是它的消息中带有IP地址信息，个人觉得Arp/Rarp是介于（OSI七层参考模型）网络层和数据链路层之间的一个协议。 Arp/Rarp是基于（OSI七层参考模型）数据链路层的帧结构来发送分组数据。 Arp/Rarp请求，响应分组分为两部分：帧头和Arp消息，其实还有个帧尾，只不过帧尾是CRC校验序列。 1．2 Arp/Rarp报文分析 Ethernet Ⅱ帧格式如下： 前导码— 包含两部分，一部分就是前导码，还一部分是帧起始定界符，前导码就是1和0交替出现的字串，长度为7字节，用于时钟同步的，但在快速以太网版本是同步的，所以这个信息是多余的，帧起始定界符是单字节的，以二进制模式表示志时钟信息的结束，是8字节前导码的最后一个字节。 目的地址— 6字节的MAC目的目的地址，可以是单播，组播或广播。 源地址— 6字节的源MAC地址，只能是单播地址。 类型— 类型字段（数据长度范围是46到1500，如果小于46个字节，必须在数据后面填充）。 数据— 任何类型的用户数据，只要不超过最大帧大小。 帧校验序列（FCS）— 4字节的CRC值，接收方用来验证数据是否损坏。 以上是Ethernet Ⅱ的帧格式，Arp协议的数据就是被封装到数据项中，由于Arp报文只有28字节，所以数据项中还有18字节的填充数据。 Arp/Rarp消息结构如下：（ARP和RARP的消息结构是相同的） 硬件类型—指定发送者需要为之取得回复的硬件接口类型。 协议地址—指定发送者所应用的上层协议地址类型。 HLen—硬件地址长度。 PLen—协议地址长度。 操作类型—其值含义如下： ------1：ARP请求。 ------2：ARP响应。 ------3：RARP请求。 ------4：RARP响应。 ------5：动态RARP请求。 ------6：动态RARP应答。 ------7：动态RARP错误。 ------8：InARP请求。 ------9：InARP应答。 发送者硬件地址—以字节数为长度的HLen。 发送者协议地址—以字节数为长度的PLen。 目标硬件地址—以字节数为长度的HLen。 目标硬件地址—以字节数为长度的PLen。 以上就是arp协议消息的结构。 1．3 Arp工作机制 当一台主机想要向其他主机发送数据，它必须了解目的主机的IP地址和MAC地址。如果它不能在自己的ARP表中定位目的主机的MAC地址，它将发送ARP请求。为确保网络（这里网络指的是本地网络，可以认为是在同一网段中所有设备的集合）中的所有设备都能收到ARP请求分组，源设备使用广播MAC地址。所以本地网络的所有设备都接收该分组，并将他们发送到上一层网络层做进一步检查，如果一台设备的