mac与ar-p表.docVIP

3.4 ARP协议与MAC地址表 连接在交换机端口上的主机需要通过ARP地址解析协议查询位于相同或不同交换机上的目标主机IP地址所对应的物理地址(又称数据链路层地址或MAC（Media Access Control）)，才能进行相互间的数据帧的单播传输。 MAC地址是固化在网卡内部用于惟一确定网卡身份的标识，是网卡在生产时被永久写入芯片的固定值。全球的网卡生产厂商按照买得的 MAC地址范围制造网卡，因此不会有两块相同MAC地址的网卡。这样，MAC地址就可用做惟一标识设备的地址。 网络层中的数据包在主机查得目标的链路层地址后被封装成数据帧，在链路层交给交换机，交换机则通过帧头的MAC目标地址找到目标主机。 由于交换机在数据传递过程中不用检查第三层(网络层)的包头信息，而是直接由第二层帧结构中的MAC地址来决定数据的转发目标，因此，数据的交换过程几乎没有软件的参与，从而大大提高了交换进程的速率。那么，交换机把收到的数据帧传递给目标主机到底是怎样实现的呢？ 3.4.1 MAC地址表的建立 在交换式网络中，各主机的MAC地址是存储在交换机的MAC地址表中的。MAC地址表记录的是各主机MAC地址与对应的交换机的端口号，故有时也称为MAC地址-端口表。简单地说，MAC地址表记录了哪台或哪些主机连接在了哪台交换机的哪个端口上。交换机在工作过程中，会向MAC地址表不断写入新学到的MAC地址。一旦交换机掉电，或连接交换机的各主机在一定时间(地址表的老化时间)内没有相互访问，则其MAC地址表记录会被自动清除。 1.交换机MAC地址表的建立 在如图3-4所示的网络中，若计算机PC1首次访问计算机PC3，则交换机的MAC地址表建立过程如下： 图3-4 MAC地址-端口表与arp表的建立 Ping 192.168.1.254 发生这件事之前，交换机和计算机中分别建立了mac和arp表 (1) 发送ARP请求帧 计算机PC1向计算机PC3发送查询其MAC地址的消息帧，该消息帧包含计算机PC1自己的(源)MAC地址，IP地址和计算机PC3的IP地址等信息。该帧经交换机Switch的F0/0口先发送到交换机上。该帧是要查询IP地址为某个值的目标主机的MAC地址，是由地址解析协议ARP构造而成的，故也称为ARP请求帧。使用网路岗抓包软件获取的ARP请求帧的功能与数据结构如图3-5所示。 图3-5 ARP请求帧的功能与数据结构 图中顶上一行表明ARP请求帧的功能：“ARP-Request：who-has 192.168.1.254 tell 192.168.1.200”——地址是192.168.1.254的主机（把物理地址）告知192.168.1.124主机。 右边框格的二进制数据（用十六进制显示）是ARP请求帧的数据结构，左边窗格的信息是对其意义的解释： 开始首行行号，接着的FF FF FF FF FF FF是 ARP请求的 MAC帧头目标地址(广播地址)； 随后的00 16 41 3E 9D 3C是源地址（PC1的物理地址）； 后面的0806即是帧类型0x806（表示是ARP帧）； 首行最后的00 01表示 硬件类型是以太网； 第2行行号接着的08 00表示 协议类型是DoD模型（美国国防部模型即TCP/IP模型）之IP协议； 随后的06表示硬件地址（物理地址）的长度是6字节； 接着的04表示IP地址的长度是4字节； 之后的00 01是操作码，表示是ARP请求； 接着的00 16 41 3E 9D 3C是ARP请求发送端PC1的物理地址； 第2行最后的C0 A8 01 C8 是发送端PC1的IP地址，十进制表示即是192.168.1.200； 第3行行号随后的00 00 00 00 00 00是目标PC3的物理地址（因为未知而用6字节0填充）； 最后的C0 A8 01 FE是目标PC3的IP地址192.168.1.254的十六进制表示。 (2) 交换机生成第一条地址表记录 交换机Switch在端口F0/1收到该查询消息帧后，从该帧的MAC地址信息得知计算机PC1的MAC地址，就将该端口和该MAC地址记录在自己的MAC地址表中，这样就有了第一条记录: Destination Address Address Type VLAN Destination Port ------------------- ------------ ---- -------------------- 0016. 413E. 9D3C Dynamic 1 FastEthernet (3) 交换机广播ARP请求帧 由于交换机Switch此时还没有计算机PC3的MAC地址表记录