协议分析(第04讲).pptVIP

TCP/IP协议分析 （第四讲） 主讲：李勇 第四章 ARP和RARP TCP/IP协议分析 * 3.1引言 地址解析为这两种不同的地址形式提供映射：32 bit的IP地址和数据链路层使用的任何类型的地址。 RFC 826 [Plummer 1982]是ARP协议描述文档。 RARP的正式规范是RFC 903 [Finlayson et al. 1984]。 TCP/IP协议分析 * 3.2 ARP的分组格式 在以太网上解析IP地址时，ARP请求和回答分组的格式如图所示。 TCP/IP协议分析 * 3.3 ARP高速缓存 ARP高效运行的关键是由于每个主机上都有一个ARP高速缓存。这个高速缓存存放了最近IP地址到硬件地址之间的映射记录。高速缓存中每一项的生存时间一般为20分钟，起始时间从被创建时开始算起。 ARP缓存可以查看的，也可以添加和修改。在命令提示符下，输入“arp -a”就可以查看ARP缓存表的内容了。用“arp -d”可以删除arp缓存表里的所有内容。用“arp -s“可以手动在arp表中添加IP地址与MAC地址的对应关系。 TCP/IP协议分析 * 3.4 ARP协议的工作过程1、举例 TCP/IP协议分析 * 2、ARP的工作原理图 TCP/IP协议分析 * 3、ARP代理 如果ARP请求是从一个网络的主机发往另一个网络上的主机，那么连接这两个网