arp缓存内容(解释arp缓存表)

4⊥

概念

ARP又叫地址解析协议,用于解析mac地址和ip地址,处于数据链路层和网络层之间,承上启下。

假如主机A知道主机B的ip地址,但是在二层链路,也就是数据链路层,是通过mac地址进行转发的,那么在不知道的情况下又怎么获取到对方的mac地址呢?就需要通过ARP协议来获取解析。

ARP有静态获取和动态获取,通俗可以理解为(其实是了解不深):

静态获取相当于手动配置,ARP表里面的地址映射关系全部手动写,如果物理地址发生变化需要手动去更改,比较麻烦。

动态获取相当于全部都是主机通过协议自己获取,自己更新,方便省事。

4⊥

过程

假如有三台主机A,B,C

1. ARP请求:

假如主机A要访问主机B,但是A现在只知道B的ip地址,10.1.1.2

这时候,A会发起一个ARP请求:

因为在同一个广播域内,A通过全F的广播报文去寻找B,在ARP的请求包中,因为不知到B的mac地址,所以通过全FF来表示(画图的时候写错成0了)。

2. ARP缓存

因为是同一个广播域,所以B,C都会收到这个请求,C收到后会把二层头部打掉,查看里面的ARP请求,发现目的地址不是自己,于是,C先把A的mac地址缓存到自己的ARP表中,然后再把报文丢弃;

B收到后,同样的操作,但是,他发现目标地址是自己,于是不是没有丢弃,而是将A的mac缓存后并给予回应。

3. ARP响应

B会把自己的mac地址封装在回应的ARP报文中,并且,B回应的二层头部不再是全F的广播报文,而是以A的mac为目的的单播报文:

3

抓包解析

ARP请求:

ARP响应:

ARP还有一种报文,叫免费ARP,用来探测是否有人的ip地址和自己冲突。

他会发送源目ip都相同的广播报文,一般这个报文是不希望得到回应的,回应了说明地址有冲突了。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如有侵权请联系网站管理员删除,联系邮箱1856753@qq.com。

0
显示验证码
没有账号?注册  忘记密码?