ARP浅析

   ARP为IP地址到对应硬件地址之间提供动态映射。

   ARP工作过程：当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的MAC地址来确定目的接口的，如果不知道对方的MAC地址，会发ARP请求，ARP请求采用广播的方式发送到局域网上的每台主机，ARP请求数据帧中包含目的主机的IP地址。当目的主机的ARP层收到这份广播报文后，识别出这是发送端在寻问它的IP地址，会发送一个ARP应答，这个ARP应答包含IP地址及对应的硬件地址。

   ARP分组格式（请求和应答都是42个字节）：包括源MAC地址、目的MAC地址（全1的广播地址），发送端MAC地址、发送端IP地址、目的IP地址、目的MAC地址。

   主机会有ARP缓存表，存放了最近访问过的IP地址和MAC地址的映射记录，生存时间为20分钟，从创建开始算起。