arp協(xié)議詳解超經(jīng)典-展示頁
2024-11-05 12:51本頁面
【正文】 p Address HWtype HWaddress Flags Mask Iface ether 00:04:9A:AD:1C:0A C eth0 Address：主機的 IP 地址 Hwtype：主機的硬件類型 Hwaddress：主機的硬件地址 Flags Mask：記錄標志， C表示 arp 高速緩存中的條目， M表示靜態(tài)的 arp 條目。 當發(fā)出 ARP 請求時，發(fā)送方填好發(fā)送方首部和發(fā)送方 IP 地址，還要填寫目標 IP 地址。硬件地址長度和協(xié)議長度指明了硬件地址和高層協(xié)議地址的長度，這樣 ARP 報文就可以在任意硬件和任意協(xié)議的網(wǎng)絡中使用。 硬件類型字段指明了發(fā)送方想知道的硬件接口類型，以太網(wǎng)的值為 1。 圖 1 以太網(wǎng)上的 ARP 報文格式 圖 1 是一個用作 IP 到以太網(wǎng)地址轉(zhuǎn)換的 ARP 報文的例子。 ARP 機制常常是自動起作用的。 如果有一個不被信任的節(jié)點對本地網(wǎng)絡具有寫訪問許可權(quán)，那么也會有某種風險。目的地主機，或另一個代表該主機的系統(tǒng)，以一個含有 IP 和以太網(wǎng)地址對的數(shù)據(jù)包作為應 答。地址解析協(xié)議(Address Resolution Protocol， ARP)就是用來確定這些映象的協(xié)議。因此， IP 驅(qū)動器必須把 IP 目的地址轉(zhuǎn)換成以太網(wǎng)網(wǎng)目的地址。起飛網(wǎng)絡 湯良華 1 ARP協(xié)議詳述 1. ARP協(xié)議概述 IP 數(shù)據(jù)包常通過以太網(wǎng)發(fā)送。以太網(wǎng)設備并不識別 32 位 IP 地址：它們是以 48 位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包的。在這兩種地址之間存在著某種靜態(tài)的或算法的映射，常常需要查看一張表。 ARP 工作時，送出一個含有所希望的 IP 地址的以太網(wǎng)廣播數(shù)據(jù)包。發(fā)送者將這個地址對高速緩存起來，以節(jié)約不必要的 ARP 通信。這樣一臺機器可以發(fā)布虛假的 ARP 報文并將所有通信都轉(zhuǎn)向它自己，然后它就可以扮演某些機器，或者順便對數(shù)據(jù)流進行簡單的修改。在特別安全的網(wǎng)絡上， ARP 映射可以用固件，并且具有自動抑制協(xié)議達到防止干擾的目的。在圖中每一行為 32位，也就是4 個八位組表示，在以后的圖中，我們也將遵循這一方式。協(xié)議類型字段指明了發(fā)送方提供的高層協(xié)議類型， IP 為 0806（ 16 進制）。起飛網(wǎng)絡 湯良華 2 操作字段用來表示這個報文的目的， ARP 請求為 1， ARP 響應為 2， RARP請求為 3， RARP響應為 4。當目標機器收到這個 ARP 廣播包時，就會在響應報文中填上自己的 48 位主機地址。 用 arp a命令可以顯示主機地址與 IP 地址的對應表，也就是機器中所保存的 arp 緩存信息。高速緩存中每一項的生存時間一般為 20 分鐘，起始時間從被創(chuàng)建時開始算起。 d2server:/home/kerberos tel Trying ... Connected to . Escape character is 39。. ^]. telquit conion closed. 在執(zhí)行上面一條 tel 命令的同時，用 tcpdump 進行監(jiān)聽： d2server:/home/kerberos tcpdump e dst host tcpdump: listening on eth0 我們將會聽到很多包，我們?nèi)∨c我們 arp 協(xié)議相關的 2 個包： 起飛網(wǎng)絡 湯良華 3 1 00:D0:F8:0A:FB:83 FF:FF:FF:FF:FF:FF arp 60 who has tell d2server 2 () 00:E0:3C:43:0D:24 00:D0:F8:0A:FB:83 arp 60 arp reply is at 00:E0:3C:43:0D:24 在第 1 行中，源端主機（ d2server）的硬件地址是 00:D0:F8:0A:FB:83。電纜上的每個以太網(wǎng)接口都要接收這個數(shù)據(jù)幀并對它進行處理。 在每行中，單詞后面的值 60 指的是以太網(wǎng)數(shù)據(jù)幀的長度。 第 1 行中的下一個輸出字段 arp whohas表示作為 ARP 請求 的這個數(shù)據(jù)幀中，目的 I P 地址是 的地址，發(fā)送端的 I P 地址是 d2server 的地址。 從第 2 行中可以看到，盡管 ARP 請求是廣播的，但是 ARP應答的目的地址卻是(00:E0:3C:43:0D:24)。tcpdump 打印出 arp reply 的字樣，同時打印出響應者的主機 ip 和硬件地址。除第 1 行 外，每行在括號中還包含了與上一行的時間差異（以秒為單位）。 再看看其他的 arp 相關的命令： d2server:/home/kerberos arp s 00:00:00:00:00:00 d2server:/home/kerberos arp Address HWtype HWaddress Flags Mask Iface ether 00:04:9A:AD:1C:0A C eth0 ether 00:00:00:00:00:00 CM eth0 d2server:/home/kerberos arp a () at 00:04:9A:AD:1C:0A [ether] on eth0 起飛網(wǎng)絡 湯良華 4 () at 00:00:00:00:00:00 [ether] PERM on eth0 可以看到我們用 arp s選項設置了 00:00:00:00:00:00，而且這條映射的標志字段為 CM,也就是說我們手工設置的 arp 選項為靜態(tài) arp 選項，它保持不變沒有超時，不像高速緩存中的條目要在一定的時間間隔后更新。 請大家注意 arp 靜態(tài)條目與動態(tài)條目的區(qū)別。在 linux 和 win2020 中，靜態(tài)條目不會因為偽造的 arp 響應包而改變，而動態(tài)條目會改變。 如果
環(huán)評公示相關推薦
鄂ICP備17016276號-1