第1章 ARP原理

第1章 ARP原理

一：什么是arp

地址解析协议，即ARP，是根据IP地址获取物理地址的TPC/IP协议；

二：工作原理

ARP协议规定，每台计算机都需要一个ARP表，用来保存IP的地址和MAC的映射关系；访问ip地址的时候就去查看ARP表，从而找到对应的MAC地址。

如果ARP表中匹配不到，就会使用广播的方式发送一个ARP请求，目标主机收到请求后会使用单播的方式返回一个ARP响应，告知自己的MAC地址；

• 广播：全域广播发送
• 单播：只对莫个主机发送

拿到MAC地址后，会将映射关系缓存到ARP表，而后传递到数据链路层进行解析转换；

三：ARP协议的作用

网络中的数据传输所依赖是MAC地址而不是IP地址，ARP协议规定将IP地址转换成MAC地址。

so： ARP协议主要工作是建立传输，查询，更新，删除ARP表项；

四：ARP常用命令

1.查询arp表：arp-a

接口就是网卡 有多少接口就是有多少网卡 然后分为静态和动态

2.删除表内某个IP

arp -d IP

3.tcp抓某块网卡的所有arp的请求

tcpdump -i eth0 -nn arp

4.tcp抓取指定ip的请求

tcpdump -i eth0 -nn arp and host IP

arp协议负责将ip和mac地址进行绑定；apr特点：无需人为干预，一直进行轮询和应答；