报文分析6、ARP报头结构
ARP报头结构
|
硬件类型
|
协议类型
|
|
|
硬件地址长度
|
协议长度
|
操作类型
|
|
发送方的硬件地址（0-3字节）
|
||
|
源物理地址（4-5字节）
|
源IP地址（0-1字节）
|
|
|
源IP地址（2-3字节）
|
目标硬件地址（0-1字节）
|
|
|
目标硬件地址（2-5字节）
|
||
|
目标IP地址（0-3字节）
|
||
|
|
|
|
（1）硬件类型字段指明了发送方想知道的硬件接口类型，以太网的值为1；
（2）协议类型字段指明了发送方提供的高层协议类型，IP为0800（16进制）；
（3）硬件地址长度和协议长度指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用；
（4）操作字段用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4；
（5）发送方的硬件地址（0-3字节）：源主机硬件地址的前3个字节；
（6）发送方的硬件地址（4-5字节）：源主机硬件地址的后3个字节；
（7）发送方IP（0-1字节）：源主机硬件地址的前2个字节；
（8）发送方IP（2-3字节）：源主机硬件地址的后2个字节；
（9）目的硬件地址（0-1字节）：目的主机硬件地址的前2个字节；
（10）目的硬件地址（2-5字节）：目的主机硬件地址的后4个字节；
（11）目的IP（0-3字节）：目的主机的IP地址。
ARP的工作原理如下：
-
1. 首先，每台主机都会在自己的ARP缓冲区(ARP Cache)中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。
-
2. 当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。
-
3. 网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个 ARP响应数据包，告诉对方自己是它需要查找的MAC地址；
-
4. 源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如果源主机一直没有收到ARP响应数据包，表示ARP查询失败。
