正式版ARP与RARP协议.pdfVIP

一、ARP协议简介 ARP，全称 Address Resolution Protocol ，中文名为地址解析协议，它工作在数据链路层， 在本层和硬件接口联系，同时对上层提供服务。 IP 数据包常通过以太网发送， 以太网设备并不识别 32 位 IP 地址，它们是以 48 位以太网地址 传输以太网数据包。因此，必须把 IP 目的地址转换成以太网目的地址。在以太网中，一个主 机要和另一个主机进行直接通信， 必须要知道目标主机的 MAC地址。但这个目标 MAC地址是如 何获得的呢？它就是通过地址解析协议获得的。 ARP协议用于将网络中的 IP 地址解析为的硬 件地址（ MAC地址），以保证通信的顺利进行。 1. ARP 和 RARP报头结构 ARP和 RARP使用相同的报头结构，如图 1 所示。 （图1 ARP/RARP报头结构） 硬件类型字段：指明了发送方想知道的硬件接口类型，以太网的值为 1； 协议类型字段：指明了发送方提供的高层协议类型， IP 为 0800 （16 进制）； 硬件地址长度和协议长度： 指明了硬件地址和高层协议地址的长度， 这样 ARP报文就可以在任 意硬件和任意协议的网络中使用； 操作字段：用来表示这个报文的类型， ARP请求为 1，ARP响应为 2，RARP请求为 3，RARP响 应为 4 ； 发送方的硬件地址（ 0-3 字节）：源主机硬件地址的前 3 个字节； 发送方的硬件地址（ 4-5 字节）：源主机硬件地址的后 3 个字节； 发送方 IP （0-1 字节）：源主机硬件地址的前 2 个字节； 发送方 IP （2-3 字节）：源主机硬件地址的后 2 个字节； 目的硬件地址（ 0-1 字节）：目的主机硬件地址的前 2 个字节； 目的硬件地址（ 2-5 字节）：目的主机硬件地址的后 4 个字节； 目的 IP （0-3 字节）：目的主机的 IP 地址。 2. ARP 和 RARP的工作原理 ARP的工作原理如下： 1. 首先，每台主机都会在自己的 ARP缓冲区 (ARP Cache)中建立一个 ARP 列表， 以表示 IP 地址和 MAC地址的对应关系。 2. 当源主机需要将一个数据包要发送到目的主机时， 会首先检查自己 ARP 列表中是否存在 该 IP 地址对应的 MAC地址，如果有，就直接将数据包发送到这个 MAC地址；如果没有，就向 本地网段发起一个 ARP请求的广播包， 查询此目的主机对应的 MAC地址。此 ARP请求数据包里 包括源主机的 IP 地址、硬件地址、以及目的主机的 IP 地址。 3. 网络中所有的主机收到这个 ARP请求后，会检查数据包中的目的 IP 是否和自己的 IP 地 址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的 MAC地址和 IP 地址 添加到自己的 ARP列表中，如果 ARP表中已经存在该 IP 的信息，则将其覆盖，然后给源主机 发送一个 ARP 响应数据包，告诉对方自己是它需要查找的 MAC地址； 4. 源主机收到这个 ARP响应数据包后，将得到的目的主机的 IP 地址和 MAC地址添加到自 己的 ARP列表中，并利用此信息开始数据的传输。如果源主机一直没有收到 ARP响应数据包， 表示 ARP查询失败。 RARP的工作原理： 1.