第1章 ARP原理

第1章 ARP原理

一:什么是arp

地址解析协议,即ARP,是根据IP地址获取物理地址的TPC/IP协议;

二:工作原理

ARP协议规定,每台计算机都需要一个ARP表,用来保存IP的地址和MAC的映射关系;访问ip地址的时候就去查看ARP表,从而找到对应的MAC地址。

如果ARP表中匹配不到,就会使用广播的方式发送一个ARP请求,目标主机收到请求后会使用单播的方式返回一个ARP响应,告知自己的MAC地址;

  • 广播:全域广播发送
  • 单播:只对莫个主机发送

拿到MAC地址后,会将映射关系缓存到ARP表,而后传递到数据链路层进行解析转换;

三:ARP协议的作用

网络中的数据传输所依赖是MAC地址而不是IP地址,ARP协议规定将IP地址转换成MAC地址。

so: ARP协议主要工作是建立传输,查询,更新,删除ARP表项;

四:ARP常用命令

1.查询arp表:arp-a

接口就是网卡 有多少接口就是有多少网卡 然后分为静态和动态

第1章 ARP原理_第1张图片
2.删除表内某个IP

arp -d IP

3.tcp抓某块网卡的所有arp的请求

tcpdump -i eth0 -nn arp

4.tcp抓取指定ip的请求

tcpdump -i eth0 -nn arp and host IP

arp协议负责将ip和mac地址进行绑定;apr特点:无需人为干预,一直进行轮询和应答;

你可能感兴趣的:(网络)