arp协议报文特征

问题描述

精选答案

ARP（Address Resolution Protocol）地址解析协议，根据IP地址获取物理地址的一个TCP/IP协议。

由于OSI模型把网络分为七层，IP地址在OSI模型第三层，MAC地址在第二层，彼此不直接通信。在通过以太网发送IP数据包时，需要封装第三层（32位IP地址）和第二层（48位MAC地址）的报头，由于发送数据包时，只知道目标IP地址，不知道其MAC地址，而又不能跨越第二、三层，所有需要使用地址解析协议。

ARP报文

字段1：ARP请求的目的以太网地址，全1时，代表广播地址。

字段2：发送ARP请求的以太网地址。

字段3：以太网帧类型表示后面的数据类型，ARP请求和ARP应答此字段为：0x0806。

字段4：硬件地址类型，硬件地址不止以太网一种，是以太网类型时，值为1。

字段5：表示要映射的协议地址的类型，要对IPv4地址进行映射，此值为0x0800。

字段6和7：表示硬件地址长度和协议地址长度，MAC地址占6字节，IP地址占4字节。

字段8：是操作类型字段，值为1，表示进行ARP请求；值为2，表示进行ARP应值为3，表示进行RARP请求；值为4，表示进行RARP应答。