《IP包格式详解》-课件设计（公开）.pptVIP

硬件类型字段表示硬件地址的类型。它的值为1即表示以太网地址。协议类型字段表示要映射的协议地址类型。它的值为0x0800即表示IP地址。它的值与包含IP数据报的以太网数据帧中的类型字段的值相同，这是有意设计的。 接下来的两个1字节的字段，硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。对于以太网上IP地址的ARP请求或回答来说，它们的值分别为6和4。 操作字段指出四种操作类型，它们是ARP请求（值为1），ARP回答（值为2），RARP请求（值为3），RARP回答（值为4）。这个字段必需的，因为ARP请求和ARP回答的帧类型字段值是相同的。 接下来的四个字段是发送端的硬件地址（在本例中是以太网地址），发送端的协议地址（IP地址），目的端的硬件地址，目的端的协议地址。注意，这里有一些重复信息：在以太网的数据帧报头中和ARP请求数据帧中都有发送端的硬件地址。 对于一个ARP请求来说，除目的端硬件地址外的所有其他的字段都有填充值。当系统收到一份目的端为本机的ARP请求报文后，它就把硬件地址填进去，然后用两个目的端地址分别替换两个发送端地址，并把操作字段置为2，最后把它发送回去。 物理帧头 DLC Header 字段 长度(Byte) 默认值 备注 接收方MAC 6 ? 广播时,为 ff-ff-ff-ff-ff-ff 发送方MAC 6 ? ? Ethertype 2 0x0806 0x0806是ARP帧的类型值 ARP帧的格式 字段 长度(Byte) 默认值 备注 硬件类型 2 0x1 以太网类型值 上层协议类型 2 0x0800 上层协议为IP协议 MAC地址长度 1 0x6 以太网MAC地址长度为 6 IP地址长度 1 0x4 IP地址长度为 4 操作码 2 ? 0x1表示ARP请求包,0x2表示应答包 发送方MAC 6 ? ? 发送方IP 4 ? ? 接收方MAC 6 ? ? 接收方IP 4 ? ? 填充数据 18 ? 因为物理帧最小长度为64字节,前面的42字节再加上4个CRC校验字节,还差18个字节 ARP包的填充 电脑MAC地址为 aa-aa-aa-aa-aa-aa，IP为 192.168.0.1 ?我们想要查询 192.168.0.99的MAC地址，应该怎么来做呢？ 请求包 DLC Header 字段 长度(Byte) 填充值 接收方MAC 6 ffffffffffff 发送方MAC 6 aaaaaaaaaaaa Ethertype 2 0x0806 ??????????????????????????? ARP Frame 字段 长度(Byte) 填充值 硬件类型 2 1 上层协议类型 2 0800 MAC地址长度 1 6 IP地址长度 1 4 操作码 2 1 发送方MAC 6 aaaaaaaaaaaa 发送方IP 4 192.168.0.1 接收方MAC 6 任意值 xxxxxxxxxxxx 接收方IP 4 192.168.0.99 填充数据 18 0 响应包 DLC Header 字段 长度(Byte) 填充值 接收方MAC 6 bbbbbbbbbbbb 发送方MAC 6 aaaaaaaaaaaa Ethertype 2 0x0806 ARP Frame 字段 长度(Byte) 填充值 硬件类型 2 1 上层协议类型 2 0800 MAC地址长度 1 6 IP地址长度 1 4 操作码 2 2 发送方MAC 6 aaaaaaaaaaaa 发送方IP 4 192.168.0.1 接收方MAC 6 bbbbbbbbbbbb 接收方IP 4 192.168.0.99 填充数据 18 0 四：ARP高速缓存 ARP高效运行的关键是由于每个主机上都有一个ARP高速缓存。这个高速缓存存放了最近Internet地址到硬件地址之间的映射记录。高速缓存中每一项的生存时间一般为20分钟，起始时间从被创建时开始算起。 可以用arp命令来检查ARP高速缓存。参数-a的意思是显示高速缓存中所有的内容。 ARP Utility 五、RARP的分组格式 RARP分组的格式与ARP分组基本一致。它们之间主要的差别是RARP请求或回答的帧类型代码为0x8035，而且RARP请求的操作代码为3，回答操作代码为4。 对应于ARP，RARP请求以广播方式传送，而RARP回答一般是单播(unicast)传送的。 作业 程序实现一种ARP网络攻击。 设计一种ARP防御方法。 专题一　IPV4协议应用 一、IP数据包格式 （1）头部+数据部分 其中头部又包含一个20字节的定长部分和一个可选的变长部分. （一）头部组成 1、vesion