ARP包的格式.docVIP

ARP包的格式 ????一个ARP包是分为两个部分的，前面一个是物理帧头，后面一个才是ARP帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 DLC Header ????字段???????? 长度(Byte)????????默认值??????????????????? 备注接收方MAC?????? ?? 6????????广播时,为ff-ff-ff-ff-ff-ff??发送方MAC?????? ?? 6?????????????? Ethertype???????? 2????????????? 0x0806???????? ??? 0x0806是ARP帧的类型值  以上是需要我们填充的物理帧头的格式,我们可以看到需要我们填充的仅仅是发送端和接收端的物理地址，接下来我们看一下ARP帧的格式. ARP Frame ???字段???????? 长度(Byte)?????????默认值??????????????????备注硬件类型??????? ???? 2?????????????? 0x1?????????????? ???以太网类型值上层协议类型?????? ?? 2?????????? ??? 0x0800?????????????上层协议为IP协议MAC地址长度????? ??? 1?????????????? 0x6??????????? ???以太网MAC地址长度为 6IP地址长度???????? 1?????????????? 0x4????????????? ??? IP地址长度为 4??操作码????????? ??? 2????????????????????????? 0x1表示ARP请求包,0x2表示应答包 发送方MAC?????? ???? 6发送方IP???????? ??? 4接收方MAC??????? ??? 6接收方IP????????? ?? 4填充数据??????? ???? 18?????????????????????????? arp帧格式 2008-05-30 12:27 大概了解一下ARP协议。ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写，它的作用是将IP地址转换成物理地址（就是常说的MAC地址），其详细过程参考《TCP/IP详解 卷一》。协议ARP的分组格式如下:------------------------------------------以太网目的地址（6个字节）以太网源地址（6个字节）帧类型(ARP = 0806)（2个字节）------------------------------------------硬件类型(Ethernet=01)（2个字节）协议类型(IPv4=0800)（2个字节）硬件地址长度（1个字节）协议地址长度（1个字节）OP操作选项(ARP request=01,ARP reply=02)（2个字节）发送端以太网地址（6个字节）发送端IP地址（4个字节）目的以太网地址（6个字节）目的IP地址（4个字节）-------------------------------------------- 我们向目标主机发送一个ARP请求，如果目标主机处于活动状态则会返回其MAC地址，如果对方返回MAC地址，则表明对方处于活动状态，这样达到探测目的。ARP请求包内容如下:------------------------------------------以太网目的地址 |FFFFFFFFFFFF（广播地址）以太网源地址 |本地MAC地址帧类型 |0806------------------------------------------硬件类型 |01协议类型 |0800硬件地址长度 |06协议地址长度 |04OP操作选项 |01发送端以太网地址|本地MAC地址发送端IP地址 |目标主机IP地址目的以太网地址 |000000000000目的IP地址 |目标主机IP地址--------------------------------------------注意：这里以太网目的地址为FFFFFFFFFFFF，这是广播地址，以太网上所有主机都能收到这个包，在收到这个数据包后，操作系统判断目的IP地址是不是这台主机，如果不是则丢弃（不作处理），否则发送回一个ARP应答包，包的内容如下：-----