第4章局域网3arp帧格式.ppt

二. 网卡与以太网地址 网卡的功能 介质访问控制 CSMA/CD：进行载波侦听，确定能否发送数据或接受数据，以及进行冲突处理等工作； 封装/解封装 数据帧的封装：为数据加上帧头、PAD、CRC等控制字段； 数据帧的解封装：对收到帧进行CRC校验并将控制字段去掉； 数据编码/解码 数据编码：将数据转换为适合网络介质传输的信号形式； 数据解码：收到的信号解释为对应的数据； 数据发送/接收 发送数据：将主机的并行数据转换成串行位流，并通过MAC进行发送； 接收数据：通过MAC接收信号，经解码后由串行位流转换成并行数据； 数据缓存 匹配主机数据处理速率与网络的传输速率不一致问题。 Ethernet地址(MAC地址) MAC地址固化在网卡中，又称为物理地址，它是网络节点全球唯一的物理标识，与其物理位置无关。 MAC地址是数据链路层进行寻址的依据 网络节点的每一个网络接口都有一个唯一的MAC地址。一个节点允许有多个MAC地址，取决于该站点网络接口的个数。例如： 安装有多块网卡的计算机； 有多个以太网接口的路由器。 关于802.3的MAC地址问题 关于802.3的MAC地址问题（续） IEEE802.3标准规定： 高24位为机构惟一标识符 ，由IEEE统一分给设备生产厂商； Cisco 00-00-0c Novell 00-00-1B 00-00-D8 3Com 00-20-AF 00-60-8C IBM 08-00-5A 低24位称为扩展标识符，由厂商自行分配给每一块网卡或设备的网络硬件接口。 复习 MAC地址固化在网卡中，又称为物理地址，它是网络节点全球唯一的物理标识，与其物理位置无关。 MAC地址是以太网数据链路层进行寻址的依据 MAC地址6个字节，共48位二进制， 字节之间用一个连字符隔开，每个字节采用两位十六进制数描述 如：00-60-8C-01-28-12 地址解析协议ARP （5.5.1节） 1. 为什么需要地址解析？ 2. ARP报文的封装及格式 3. ARP表 4. ARP协议的工作过程 5. 常用ARP命令与ARP攻击 地址解析协议ARP 2.ARP报文的封装及格式 ARP报文封装在以太网帧中 3.地址解析协议------ ARP表 地址解析协议的工作过程：同一LAN内通信时 1.查表：发送节点查找ARP表，若查到目的IP相应的MAC则结束；没有查到，进入第二步 2.询问：以广播的方式(目的MAC为FF:FF:FF:FF:FF: FF)向LAN内节点发送ARP请求包，询问拥有目的IP的主机的MAC ARP只能返回在同一网络上的主机MAC 3.应答：相应主机收到ARP请求后，返回ARP应答，告知其MAC 4.保存：发送节点得到接收节点的MAC，并存入ARP高速缓存表备用 举例：ARP请求报文格式举例 举例：ARP应答报文格式举例 地址解析协议的工作过程：在不同LAN之间通信时 5.常用的ARP命令 ARP攻击 表现 原理：每台主机都有一个临时存放IP-MAC的对应表， ARP攻击就通过更改这个缓存来达到欺骗的目的 解决方案 arp –a（更改前） Internet Address Physical Address Type 192.168.0.1 00-03-6b-7f-ed-02 dynamic arp –a（更改后） Internet Physical Address Type 192.168.0.1 00-03-6b-7f-fd-56 dynamic arp –s 192.168.0.1 00-03-6b-7f-ed-02 （解决方法） 192.168.0.1 00-03-6b-7f-ed-02 static 三.以太网的帧格式 曾经有五种不同格式的以太网帧，不同格式的以太网 帧的各字段定义都不相同，彼此也不兼容。 常用的为:　　●Ethernet II：Xerox与DEC、Intel在1982年制定的 以太网标准帧格式，是以太网的事实标准.　 Ethernet II帧格式 关于802.3的MAC地址问题（续） 以太网帧中的目的地址分为三种类型： 单播地址：（I/G＝0） 拥有单播地址的帧将发送给网络中一个站点 多播地址：（I/G＝1） 拥有多播地址的帧将发送给