第9章ARP與ICMP【网络概论word】.docVIP

一、课题：第篇篇（包含第章） 第章ARP（Address Resolution Protocol，地址解析协议），它的功能是利用网络层的地址，来取得对应的链路层地址。 9-1-1 ARP 运作方式 由ARP请求（ARP Request）与ARP应答（ARP Reply）两种信息包所组成。 1、ARP请求 ARP信息包在链路层是属于广播信息包（即以太网广播信息包），即此局域网上的每一台计算机都会收到此信息包。 A计算机所送出的ARP请求信息包除了记录所要解析对象的IP地址（即B计算机的IP地址）外，也会包含A计算机本身的IP地址与MAC地址。 2、ARP应答 ARP应答信息包不再使用广播的方式，而是直接在以太网信息包中，指定A计算机的MAC地址为目的地址。 当A计算机收到此ARP的应答后就完成了MAC地址的解析工作。 3、ARP解析范围 ARP在解析过程中，ARP请求信息包为以太网广播信息包，无法通过路由器传送到其它网络。所以ARP仅能解析同一网络内的MAC地址，无法解析其他网络的MAC地址。 9-1-2 ARP 与 IP 路由 在整个IP路由过程中，会出现多次的ARP地址解析。 如图9-3 总共需进行3次ARP名称解析的操作。 9-1-3 ARP 高速缓存（Cache） 高速缓存（Cache）：将常用（或是预期将用到）的数据临时保存在读写效率较佳的存储区域，以加速访问的过程。 ARP高速缓存所包含的记录，按产生的方式可分为动态与静态等两种记录。 1、动态记录 ARP完成每条IP/MAC地址的解析后，将结果存储在ARP高速缓存中，避免重复向同一对象请求地址解析，这些记录即为动态记录。 2、静态记录 如已知某设备的IP/MAC地址，通过手工的方式加入，即为静态地址。 说明：由于ARP高速缓存存储在计算机的内存中，因此无论是动态或是静态记录，只要重新开机，全部都会消失。 9-2 ARP 工具程序 常用的两种ARP工具程序： Windows 98的ARP.EXE 与Linux的ARPWATCH 9-2-1 ARP 1、可以利用ARP.EXE查看ARP高速缓存中的目前的记录。 语法：arp -a 范例： Internet Address-解析对象的IP地址 Physical Address-解析所得的MAC地址 Type：kynamic-动态记录 static-静态记录 2、删除记录 语法：arp –d [IP地址] 范例： 3、添加记录 在 ARP 高速缓存中添加一条静态记录。语法如下： arp -s [IP 地址] [MAC 地址] 范例： C:\arp -s 203.74.205.42 00-00-e8-97-73-86 ←新增这笔记录 C:\arp -a Interface: 203.74.205.111 on Interface 0x2 Internet Address Physical Address Type 203.74.205.1 00-10-7b-c1-ec-98 dynamic 203.74.205.3 00-10-b5-3a-91-75 dynamic 203.74.205.7 00-10-b5-3a-91-b8 dynamic 203.74.205.11 00-10-b5-3a-91-dc dynamic 203.74.205.42 00-00-e8-97-73-86 static C:\ 9-2-2 ARPWATCH 是Liunx的可检测与记录局域网中的ARP信息包，可通过电子邮件将结果报告给管理员，或直接将结果显示在屏幕上。 1、通过电子邮件 执行arpwatch后，若检测到新的ARP记录，即通过电子邮件来报告。以下为电子邮件的内容。 Date: sat,8 Apr 2000 16:24:00 +0800 From: Arpwatch arpwatch@localhost.localdomain To: root@localhost.localdomain Subject: new station hostname: unknown ←主机名称 ip address: 203.74.205.96 ←IP地址 ethernet address:0:0:e8:97:73:95 ←网卡的地址 ethernet vendor:Accton Technology corpo