arp協(xié)議分析-powerpointpresentat-文庫吧資料
2025-03-13 08:43本頁面
【正文】 類型，以太網(wǎng)的值為 1； ? 協(xié)議類型字段：指明了發(fā)送方提供的高層協(xié)議類型， IP為0800（ 16進制）； ? 硬件地址長度和協(xié)議長度：指明了硬件地址和高層協(xié)議地址的長度，這樣 ARP報文就可以在任意硬件和任意協(xié)議的網(wǎng)絡(luò)中使用； ? 操作字段：用來表示這個報文的類型， ARP請求為 1， ARP響應(yīng)為 2， RARP請求為 3， RARP響應(yīng)為 4； ? 發(fā)送方的硬件地址（ 03字節(jié)）：源主機硬件地址的前 3個字節(jié)； ? 發(fā)送方的硬件地址（ 45字節(jié)）：源主機硬件地址的后 3個字節(jié)； BUPT ? 發(fā)送方 IP（ 01字節(jié)）：源主機硬件地址的前 2個字節(jié)； ? 發(fā)送方 IP（ 23字節(jié)）：源主機硬件地址的后 2個字節(jié)； ? 目的硬件地址（ 01字節(jié)）：目的主機硬件地址的前 2個字節(jié)； ? 目的硬件地址（ 25字節(jié)）：目的主機硬件地址的后 4個字節(jié)； ? 目的 IP（ 03字節(jié)）：目的主機的 IP地址。但這個目標 MAC地址是如何獲得的呢？它就是通過地址解析協(xié)議獲得的。因此，必須把 IP目的地址轉(zhuǎn)換成以太網(wǎng)目的地址。BUPT 實驗 ARP協(xié)議分析 ? ARP，全稱 Address Resolution Protocol，中文名為地址解析協(xié)議，它工作在數(shù)據(jù)鏈路層，在本層和硬件接口聯(lián)系，同時對上層提供服務(wù)。 ? IP數(shù)據(jù)包常通過以太網(wǎng)發(fā)送，以太網(wǎng)設(shè)備并不識別32位 IP地址，它們是以 48位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包。在以太網(wǎng)中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的 MAC地址。 ARP協(xié)議用于將網(wǎng)絡(luò)中的 IP地址解析為的硬件地址（ MAC地址），以保證通信的順利進行。 BUPT ? ARP的工作原理如下 ： 1. 首先，每臺主機都會在自己的 ARP緩沖區(qū) (ARP Cache)中建立一個 ARP列表，以表示 IP地址和 MAC地址的對應(yīng)關(guān)系。此 ARP請求數(shù)據(jù)包里包括源主機的 IP地址、硬件地址、以及目的主機的 IP地址。如果不相同就忽略此數(shù)據(jù)包；如果相同，該主機首先將發(fā)送端的 MAC地址和 IP地址添加到自己的 ARP列表中，如果 ARP表中已經(jīng)存在該 IP的信息，則將其覆蓋，然后給源主機發(fā)送一個 ARP響應(yīng)數(shù)據(jù)包，告訴對方自己是它需要查找的 MAC地址； 4. 源主機收到這個 ARP響應(yīng)數(shù)據(jù)包后，將得到的目的主機的 IP地址和MAC地址添加到自己的 ARP列表中，并利用此信息開始數(shù)據(jù)的傳輸。 BUPT ? 關(guān)于 arp緩存表項的生存期 (有效時間 ) ? 在默認情況下， Windows Server 2023家族和Windows XP中， ARP緩存中的表項僅存儲 2分鐘。超過 10分鐘的最大期限后， ARP緩存表項將被移出，并且通過另外一個 ARP請求 ——ARP回應(yīng)交換來獲得新的對應(yīng)關(guān)系。無償 ARP就是一個發(fā)往自己 IP地址的 ARP請求。 ? 如果節(jié)點發(fā)送一個發(fā)往自己 IP地址的 ARP請求，就不應(yīng)收到任何一個 ARP回應(yīng)幀，這樣節(jié)點就可以判斷沒有其他節(jié)點使用跟它相同的 IP地址。 ? 如果發(fā)送了 3個無償 ARP后，都沒有收到 ARP回應(yīng)，IP就假定此 IP地址在此
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1