第4章 ARPRARP.pptVIP

第四章 ARP和RARP 主要内容 4.1 ARP的工作原理 4.2 ARP高速缓存 4.3 ARP的包格式 4.4 ARP攻击 4.5 ARP攻击的防御 4.6 免费ARP 4.7 RARP ARP与RARP ARP，全称Address Resolution Protocol，中文名为地址解析协议，它完成IP地址到MAC地址的转换。 RARP，全称Reverse Address Resolution Protocol，中文名为逆向地址解析协议，它完成MAC地址到IP地址的转换。 他们介于数据链路层和网络层之间，是跨层次工作的协议。  4.1 ARP的工作原理 ARP 的工作原理 ARP的工作原理 IP MAC 也称为本地 ARP 我们通过一个例子来说明ARP是如何工作的，例如：ftp bsid，则会进行图4-1所示的步骤。 ARP的工作原理 ①应用程序FTP客户端调用函数get host by name把主机名（bsdi）转换成对应的32位的IP地址，这个函数在D N S（域名系统）中称作解析器。这个转换过程或者使用DNS，或者在较小网络中使用一个静态的主机文件（/e t c / h o s t s）。 ②F T P客户端请求T C P，用得到的I P地址建立连接。 ③T C P发送一个连接请求分段到远端的