实验五组讲师计划.pptx

17XUE讲师计划

之ZJG篇

讲师计划ARP

讲师计划在局域网中，当主机或其它网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即IP地址）。但是仅仅有IP地址是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送，因此发送站还必须有接收站的物理地址，所以需要一个从IP地址到物理地址的映射。APR就是实现这个功能的协议

ARP

ARP：

AddressResolutionProtocol地址解析协议作用：将IP地址解析为MAC地址 数据在以太链路上以以太网帧的形式传输 要在以太网中传输ip数据包，必须知道ip对应的MAC

工作过程

ARP

同一网络

ARP不同网络

ARP

ARP

ARPARP表?设备通过ARP解析到目的MAC地址后，将会在自己的ARP表中增加IP地址到MAC地址的映射表项，以用于后续到同一目的地报文的转发。?ARP表项分为动态ARP表项和静态ARP表项。动态ARP表项?动态ARP表项由ARP协议通过ARP报文自动生成和维护，可以被老化，可以被新的ARP报文更新，可以被静态ARP表项覆盖。当到达老化时间、接口down时会删除相应的动态ARP表项。?静态ARP表项?静态ARP表项通过手工配置和维护，不会被老化，不会被动态ARP表项覆盖。配置静态ARP表项可以增加通信的安全性。静态ARP表项可以限制和指定IP地址的设备通信时只使用指定的MAC地址，此时攻击报文无法修改此表项的IP地址和MAC地址的映射关系，从而保护了本设备和指定设备间的正常通信

ARP

ARP报文结构硬件类型：表示硬件地址的类型。它的值为1表示以太网地址；??????????????协议类型：表示要映射的协议地址类型。它的值为0x0800即表示IP地址；?硬件地址长度和协议地址长度分别指出硬件地址和协议地址的长度，以字节为单位。对于以太网上IP地址的ARP请求或应答来说，它们的值分别为6和4；??????????????操作类型（OP）：1表示ARP请求，2表示ARP应答；

Thanks