ARP工作原理详解ppt.pptVIP

ARP工作原理详解 Key ARP工作原理（同网段） 以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到目标IP地址，主机A就会在网络上发送一个广播，A主机MAC地址是“主机A的MAC地址”，这表示向同一网段内的所有主机发出这样的询问：“我是192.168.1.5，我的硬件地址是”主机A的MAC地址“.请问IP地址为192.168.1.1的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时A和B还同时都更新了自己的ARP缓存表（因为A在询问的时候把自己的IP和MAC地址一起告诉了B），下次A再向主机B或者B向A发送信息时，直接从各自的ARP缓存表里查找就可以了。ARP缓存表采用了老化机制（即设置了生存时间TTL），在一段时间内（一般15到20分钟）如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。 ARP工作原理（跨网段） 192.168.1.1跨网段ping 192.168.2.1 ，拓扑如下： ARP工作原理（跨网段） 1、首先PC1观察目的IP：192.168.2.1与本机IP：192.168.1.1是否在同一个网段 2、发现不在，因此看本机是否设置了网关，如果没有设置网关，PC1直接将ICMP包丢弃，显示目的不可达；发现设置了网关：192.168.1.254，于是执行步骤3 3、因为不知道网关的MAC地址，因此发送一个ARP包，获取网关MAC地址：源IP为PC1 IP：192.168.1.1，目的IP为PC1网关IP:192.168.1.254，源MAC为PC1 MAC:11-11-11-11-11-11，目的MAC为广播MAC：ff-ff-ff-ff-ff-ff 4、网关回应ARP包：源IP为PC1网关IP：192.168.1.254，目的IP为PC1 IP:192.168.1.1，源MAC为PC1网关MAC:33-33-33-33-33-33，目的MAC为PC1 MAC：11-11-11-11-11-11 ARP工作原理（跨网段） 5、PC1得到网关MAC，接着发送ICMP包：源MAC为PC1 MAC：11-11-11-11-11-11，目的MAC为网关MAC：33-33-33-33-33-33，源IP为PC1 IP：192.168.1.1，目的IP为目标IP：192.168.2.1 6、路由器收到ICMP包，拆包，查IP-端口对照表，发现IP为192.168.2.0网段的数据，通过E2口发出，于是转发包给端口E2 7、R1获取目标PC2的MAC，发送一个ARP包：源IP为E2 IP：192.168.2.254，目的IP为PC2 IP：192.168.2.1，源MAC为E2的MAC：44-44-44-44-44-44，目的MAC为广播MAC：ff-ff-ff-ff-ff- ff ARP工作原理（跨网段） 8、PC2发送ARP回应，R1得到目标MAC 9、R1发送ICMP：源IP为PC1的IP：192.168.1.1,源MAC为E2的MAC：44-44-44-44-44-44，目的IP为PC2的IP：192.168.2.1,目的MAC为PC2的MAC：22-22-22-22-22-22 10、PC2回应ICMP, 源IP为PC2的IP：192.168.2.1,源MAC为PC2的MAC：22-22-22-22-22-22，目的IP为PC1的IP：192.168.1.1,目的MAC为E2的MAC：44-44-44-44-44-44 11、路由器转发ICMP，源IP为PC2的IP：192.168.2.1,源MAC为E1的MAC：33-33-33-33-33-33，目的IP为PC1的IP：192.168.1.1,目的MAC为PC1的MAC：11-11-11-11-11-11 12、PC1收到回应，完成一次PING 命令 Gratuitous ARP（无故ARP） Gratuitous ARP包含的重要信息： sender MAC:发送者的MAC地址；sender IP:发送者的IP地址；target MAC:00:00:00:00:00:00；target Ip:发送者的IP地址； Gratuitous主要有两个作用：????????? 一是主