概念

地址请求协议，IP地址和MAC地址的映射

ARP数据包格式

Hradware Type：硬件类型，以太网

Protocol Type：表示三层协议的类型，一般是IP

Hradware Length：硬件长度

Protocol Length：协议长度

Operation Code：ARP报文的类型，Request/Reply

Source Hardware Address：源MAC地址

Source Protocol Address：源IP地址

Destination Hardware Address：目的MAC地址

Destination Protocol Address：目的IP地址

ARP报文不能穿越路由器，不能转发到其他广播域

工作原理

1. 现在主机A去访问主机C，需要先获得C的MAC地址

2. 主机A需要发送ARP请求获取主机C的MAC地址

此时主机A会发送一个广播包，源MAC/源IP设为自己，目的IP为要去访问的IP地址，目的MAC为F，类型请求

此时B和C都会收到这ARP请求，B收到发现IP地址不是自己就会丢弃，C收到后发现是自己就会将自己的MAC地址填进去，回复给A

此时主机A收到后将信息放入自己的缓存表，同时在C收到后A的请求时，会将A的信息放入自己的缓存表

特性

1. ARP代理

同一网段，不同物理网络上的计算机之间，可以ARP代理实现互相通信，类似于网关的作用

2. 免费ARP

用于检测IP地址是否冲突，将自己的IP地址当作目的IP地址，通过组播MAC地址发送出去

3. ARP欺骗

当lan里面有A、B、C三台主机时，A、B泛应了ARP请求，此时C作为攻击者，向B发送ARP请求，将SIP设为A的IP，B收到后更新ARP缓存表，之后向A发送报文时，就会发送给C

关于ARP协议的知识点我就分享到这里啦，当然我更多的资料文档都存在网盘啦，现在想分享出来，希望新手小白能少走点歪路。这里是我整理好的资料文档和视频文件 有需要的话可以直接【点这里】领取