D-link路由器的ARP簡析

2020-07-24 12:04:59

字體：大中小

來源：轉載

供稿：網友

一、在以太網的局域網中，一臺主機和另外一臺主機通信發包，是根據48bit的以太網地址來確定目的接口的，設備驅動程序從不檢查IP數據報中的目的IP地址。地址解析協議(ARP)為這兩種不同的地址形式提供映射：32bit的IP地址和數據鏈路層48bit地址的轉換。

二、ARP為IP地址到對應的硬件地址之間提供動態映射。RARP是被那些沒有磁盤驅動器的系統使用，它需要系統管理員進行手工設置，ARP通信過程解析：
1、比如在一個局域網上，一臺主機A（192.168.0.12）要訪問機器B(192.168.0.11)。他會發送一份稱作ARP請求的以太網數據幀給以太網上的每個主機(廣播包)。ARP請求數據幀中包含目的主機的IP地址。
2、目的主機收到這份廣播報文后，識別出這是發送端在尋問它的IP地址，于是發送一個ARP應答。這個ARP應答包含IP地址及對應的硬件地址。
3、收到ARP應答后，系統的ARP緩存便會記錄MAC-IP的對應信息(ARP攻擊點)，在CMD里打ARP -a便可查詢現在機器的ARP緩存情況。現在IP數據報現在就可以傳送了。

三、在ARP背后有一個基本概念，那就是網絡接口有一個硬件地址（一個48bit的值，標識不同的以太網或令牌環網絡接口）。在硬件層次上進行的數據幀交換必須有正確的接口地址。但是，TCP/IP有自己的地址：32 bit的IP地址。

四、知道主機的IP地址并不能讓內核發送一幀數據給主機。內核（如以太網驅動程序）必須知道目的端的硬件地址才能發送數據。ARP的功能是在32bit的IP地址和采用不同網絡技術的硬件地址之間提供動態映射。

五、ARP協議是不可靠和無連接的，通常即使主機沒有發出ARP請求，也會接受發給它的 ARP回應，并將回應的mac和ip對應關系放入自己的ARP緩存中。此外，內核為2.4.x的linux系統在ARP實現中，考慮到了ARP欺騙，不會接受未經請求的ARP回應，因此直接向這種系統發送ARP reply也是無效的，不過，有意思的是雖然它不會接受未經請求的ARP reply，但是只要接收到ARP的request，它就會更新自己的ARP緩存。
ARP協議并不只在發送了ARP請求才接收ARP應答。當電腦接收到ARP應答數據包的時候，就會對本地的ARP緩存進行更新，將應答中的IP和MAC地址存儲在ARP緩存中，其中包含一個或多個表，它們用于存儲路由器IP 地址及其經過解析的以太網或令牌環物理地址。計算機上安裝的每一個以太網或令牌環網絡適配器都有自己單獨的表，如果在沒有參數的情況下使用，則 arp 命令將顯示幫助信息。

上一篇：飛魚星路由器的IP協議介紹

下一篇：靈科路由器的綜合故障解讀