TCP/IP---arp实战
arp 协议实战:
现在我们就用实例来模拟一下传输的全过程。
现在有一台计算机A(IP:192.168.85.1 MAC:AA-AA-AA-AA-AA-AA),
另 一台计算机B(IP:192.168.85.100 MAC:BB-BB-BB-BB-BB-BB)
现在用A去 ping B。看见 Reply from 192.168.85.100: bytes=32 time<10ms TTL=32 这样的信息。
然后在运行中输入 arp -a,会看见 192.168.8.100 BB-BB-BB-BB-BB-BB dynamic这样的信息。
那就是arp高速缓存中IP地 址和MAC地址的一个映射关系,在以太网中,数据传递靠的是MAC,而并不是IP地址。
网络上这么多计算 机,A是怎么找到B的?
首先A并不知道B在哪里,
那么A首先就会发一个广播的ARP请求,即目的MAC为FF-FF-FF- FF-FF-FF,目的IP为B的192.168.85.100,再带上自己的源IP,和源 MAC。
那么一个网段上的所有计算机都会接收到来自A的 ARP请求,由于每台计算机都有自己唯一的MAC和IP,那么它会分析目的IP即 192.168.85.100是不是自己的IP?
如果不是,网卡会自动 丢弃数据包。如果B接收到了,经过分析,目的IP是自己的,于是更新自己的ARP高速缓存,记录下A的IP和MAC。
然后B就会回应A一个ARP应答,就 是把A的源IP,源MAC变成现在目的IP,和目的MAC,再带上自己的源IP,源 MAC,发送给A。当A机接收到ARP应答后,更新自己的ARP高速 缓存,即把arp应答中的B机的源IP,源MAC的映射关系记录在高速缓存中。那么现在A机中有B的MAC和IP,B机中也有A的MAC和IP。
arp请 求和应答过程就结束了。
由于arp高速缓存是会定时自动更新的,在没有静态绑定的情况下,IP和MAC的映射关系会随时间流逝自动消失。在以后的通信中, A在和B通信时,会首先察看arp高速缓存中有没有B的IP和MAC的映射关系,如果有,就直接取得MAC地址,如果没有就再发一次ARP请求的广播,B 再应答即重复上面动作。