ARP电文
ARP电文是根据IP地址查询mac地址,发起方是通过广播的方式,比如 10.183.1.113 想知道 10.183.1.100 的 mac 地址是什么,于是发起一个广播,10.183.1.100 收到广播后会直接回复给 10.183.1.113,而网络上的其他吃瓜群众会选择沉默。
Wireshark给出的描述很形象:第一个arp是广播方式,10.183.1.113 发起广播询问 Who has 10.183.1.100? 第二个arp是由 10.183.1.100 返回给 10.183.1.113 的,告知其mac地址: 10.183.1.100 is at e4:b9:7a:31:06:3f
两条电文的具体内容如下
10.183.1.113 发出的广播信息
10.183.1.100 收到广播后返给10.183.1.113的信息,告诉对方我的mac地址是e4:b9:7a:31:06:3f 如下图