ARP协议学习笔记

一、准备工作：

1、本机环境：Windows XP SP3、电信ADSL 2M家庭宽带

2、开发工具：WildPackets OmniPeek V5.1.4

                    Visual C++ 6.0

                    FlexEdit V2.3.1871

 

二、ARP协议概念：

1、ARP的数据结构

typedef struct arphdr { unsigned short arp_hdr; unsigned short arp_pro; unsigned char arp_hln; unsigned char arp_pln; unsigned short arp_opt; unsigned char arp_sha[6]; unsigned long arp_spa; unsigned char arp_tha[6]; unsigned long arp_tpa; }ARPHDR,*PARPHDR;

 

2、ARP和RARP使用相同的报头结构，如图所示。

　　硬件类型字段：指明了发送方想知道的硬件接口类型，以太网的值为1；

　　协议类型字段：指明了发送方提供的高层协议类型，IP为0800（16进制）；

　　硬件地址长度和协议长度：指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用；

　　操作字段：用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4；

　　发送方的硬件地址（0-2字节）：源主机硬件地址的前3个字节；

　　发送方的硬件地址（3-5字节）：源主机硬件地址的后3个字节；

　　发送方IP（0-1字节）：源主机硬件地址的前2个字节；

　　发送方IP（2-3字节）：源主机硬件地址的后2个字节；

　　目的硬件地址（0-1字节）：目的主机硬件地址的前2个字节；

　　目的硬件地址（2-5字节）：目的主机硬件地址的后4个字节；

　　目的IP（0-3字节）：目的主机的IP地址。

 

三、分析数据包：

1、先看ARP请求（ARP  Request）：

2、再看ARP应答（ARP  Response）：

 

四、相关代码：

1、下面是MSDN中实例代码，用来向指定IP地址发送ARP请求，来获取他的MAC地址：

// SendARP.cpp : Defines the entry point for the console application. // ARP 协议学习笔记 // By Koma 09:47 2009-09-12 #include <windows.h> #include <stdio.h> #include <tchar.h> #include <iphlpapi.h> #include <Winsock2.h> #pragma comment(lib,"Ws2_32.lib") #pragma comment(lib,"iphlpapi.lib") int main(int argc, char* argv[]) { HRESULT hr; IPAddr ipAddr; ULONG pulMac[2]; ULONG ulLen; char* pstrIP = "192.168.1.121"; ipAddr = inet_addr(pstrIP); ulLen = 6; memset(pulMac, 0xff, sizeof (pulMac)); hr = SendARP (ipAddr, 0, pulMac, &ulLen); if(NO_ERROR == hr) { printf ("返回信息：%08x，返回长度：%8d/n", hr, ulLen); size_t i, j; char * szMac = new char[ulLen*3]; PBYTE pbHexMac = (PBYTE) pulMac; // Convert the binary MAC address into human-readable memset(szMac,0,sizeof(szMac)); memset(pbHexMac,0,sizeof(pbHexMac)); for (i = 0, j = 0; i < ulLen - 1; ++i) { j += sprintf (szMac + j, "%02X:", pbHexMac[i]); } sprintf (szMac + j, "%02X", pbHexMac[i]); printf ("返回MAC地址为：%s/n", szMac); delete [] szMac; } else { // Error. printf("IP地址：%s不存在，或被防火墙拦截！/n",pstrIP); } return 0; }

 

2、程序运行效果：