一、ARP地址解析协议

ARP地址解析协议：将IP地址解析为Mac地址

ARP地址解析过程

1）pc1首先会查询自身的ARP缓存表，是否存在目标ARP缓存条目。

ARP请求报文（原理）

2）由于pc1已经将自己的源IP、源mac地址发送给pc2，pc2收到后，会将DIP、Dmac填充，以单播的形式响应。

3）当pc1收到响应后，剥离二层头部，将三层头部中的源IP地址、源Mac地址的映射关系，记录在自己的ARP缓存表中。（此时，双方都有对方的ARP条目，可以正常通信了。）

二、ARP欺骗

1.ARP欺骗原理

2.ARP欺骗解决方式

三、免费ARP

避免IP地址冲突，当接口IP地址发生变动的时候，会自动发送免费ARP。

当IP地址变动时，ARP缓存表不会刷新，只有再次通信才会刷新ARP表项

当mac地址变动时，免费ARP表项才会刷新 ARP缓存表

四、ARP代理

（把AR3当做中间代理就行，在没有配置网关时，开启ARP代理）

一、ARP地址解析协议

ARP地址解析协议：将IP地址解析为Mac地址

通信过程中必备的四个地址：源IP、目的IP、源Mac、目的Mac。通常目的Mac地址未知，所以要用ARP来获取mac地址。

如图：

ARP地址解析过程

1）pc1首先会查询自身的ARP缓存表，是否存在目标ARP缓存条目。

有缓存条目则直接通信。无，则需发送ARP请求报文，来获取对方的mac地址。以广播的形式发送。

ARP请求报文（原理）

二层头部中，目标mac地址全F填充（FF-FF-FF-FF-FF），在该广播域范围内所有主机都会收到该ARP请求报文。（以便于正确的主机能收到该报文）

三层头部中，目标mac地址未知，为了保证报文的完整性，全0填充（00-00-00-00-00）。（告诉对方pc1，未知你的mac地址）

如图：

目标mac地址为广播mac地址，所以接受到该报文后，会剥离二层头部，查看三层头部的内容。

若目的ip地址与自身不一致，则丢弃该报文。（接受处理，并丢弃）

若目的ip地址与自身IP地址相对应，则将该ARP头部中的源ip、源mac地址的映射关系，记录在ARP缓存表中，进行响应。

2）由于pc1已经将自己的源IP、源mac地址发送给pc2，pc2收到后，会将DIP、Dmac填充，以单播的形式响应。

3）当pc1收到响应后，剥离二层头部，将三层头部中的源IP地址、源Mac地址的映射关系，记录在自己的ARP缓存表中。（此时，双方都有对方的ARP条目，可以正常通信了。）

ARP缓存表的条目不是一直缓存在里面的，会隔一段时间进行刷新，或者将长时间不进行通信的条目清除掉。

二、ARP欺骗

1.ARP欺骗原理

当pc1与pc2正在进行ARP解析时，攻击者pc3，向pc1大量发送ARP响应，则原本mac2 对应的是 pc2，pc1会误以为mac3 是pc2，同理pc3向pc2大量发送响应，pc2也会误以为，mac3为pc1，此时pc1与pc2之间的通信内容，pc3都知道，而且还可以更改通信内容，这就造成了很大的网络安全隐患。

2.ARP欺骗解决方式

三、免费ARP

避免IP地址冲突，当接口IP地址发生变动的时候，会自动发送免费ARP。

当IP地址变动时，ARP缓存表不会刷新，只有再次通信才会刷新ARP表项

当mac地址变动时，免费ARP表项才会刷新 ARP缓存表

四、ARP代理

（把AR3当做中间代理就行，在没有配置网关时，开启ARP代理）

跨网段通信必须配置网关

当PC没有配置网关，要跨网段通信时，此时需要在路由器上开启ARP代理功能。

当ARP代理功能开启并且拥有去往目的网段的路由，此时路由器会代替目标设备进行ARP响应。

例如：当PC4向PC5发送ARP请求时，PC5进行响应，此时SIP-PC5不变，SMAC变成AR3，将由AR3代理。

【ARP地址解析协议（完整解析过程、ARP欺骗、免费ARP、ARP代理）】-20211125【下】相关推荐

《TCP/IP详解卷1：协议》第4章 ARP:地址解析协议
4.1 引言本章我们要讨论的问题是只对TCP/IP协议簇有意义的IP地址.数据链路如以太网或令牌环网都有自己的寻址机制(常常为48 bit地址),这是使用数据链路的任何网络层都必须遵从的.一个网络如 ...
ARP地址解析协议与RARP逆地址解析协议
这里写目录标题区分ARP与RARP ARP:地址解析协议 ARP高速缓存 ARP高速缓存超时设置用户输入命令时ARP操作流程 ARP的分组格式 ARP代理免费ARP RARP逆地址解析协议 RA ...
ARP地址解析协议详解
ARP地址解析协议详解网络层的ARP协议完成IP地址与物理地址的映射.首先,每台主机都会在自己的ARP缓冲区中建立一个ARP缓存表,以表示IP地址和MAC地址的对应关系.当源主机需要将一个数据包发送 ...
3、以太网基础知识——ARP地址解析协议原理
返回目录上一篇下一篇概述地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议.网络层以上的协议用IP地址来标识网络 ...
ARP地址解析协议原理
概述网络层以上的协议用IP地址来标识网络接口,但以太数据帧传输时,以物理地址来标识网络接口.因此我们需要进行IP地址与物理地址之间的转化. 对于IPv4来说,我们使用ARP地址解析协议来完成IP地址 ...
【实施工程师】ARP——地址解析协议(高清版本)
完整的[ARP--地址解析协议]图希望对大家有所帮助
【计算机网络学习笔记09】ARP地址解析协议
[计算机网络学习笔记09]ARP地址解析协议 ARP地址解析协议在实际应用中,我们常会遇见这样的问题:已知一个机器(主机或路由器)的IP地址,需要找出其相应的硬件,这时就需要使用到地址地址解析协议( ...
什么是ARP(地址解析协议)？(Powercert animated videos)
什么是ARP(地址解析协议)?IP地址和MAC地址如何连接起来本篇文章源自以下视频链接的字幕: [IT硬核动画搬运/中英双字]什么是ARP(地址解析协议)?IP地址和MAC地址如何连接起来(Powe ...
网络层 ARP地址解析协议
网际层的 IP 协议及配套协议网络层的功能是为数据包选择路径,转发数据包,这主要是IP协议. ARP协议为IP协议提供服务,ARP协议在网络层但是在靠下方. ICMP当网络不通的时候,比如数据包转发 ...

【ARP地址解析协议（完整解析过程、ARP欺骗、免费ARP、ARP代理）】-20211125【下】

一、ARP地址解析协议

ARP地址解析协议：将IP地址解析为Mac地址