wireshark——APR协议&IP协议

RFC即Request for Comments是定义各种协议实现标准的官方文档，ARP协议就是在RFC826中定义的，可以在RFC Editor的首页中搜索RFC文档下载浏览。

APR协议

原理:ARP（Address Resolution Protocol，地址解析协议）用于将IP地址解析为物理地址（MAC地址）的一个TCP/IP协议。

因为网络中用于连接各个设备的交换机使用了内容可寻址存储器（CAM，Coment Addressable Memory）。该存储器维护的ARP表列出了它在每一个端口的所有连接设备的MAC地址。所以当交换机收到了一个指向特定MAC地址的网络流量，它就会使用这个表，来确定应该使用哪一个端口发送流量。如果目标MAC地址是未知的，那么这个传输设备会首先在它的缓存中查找这个地址，如果没有找到，那么这个地址就需要通过在网络上额外的通信中解析了。

ARP协议的由来：

因为OSI模型将网络分为了七层，而IP地址位于第三层，也就是网络层，MAC地址位于数据链路层，也就是第二层。在通过以太网发送IP数据包的时候，需要首先封装第三层和第二层的报头。但由于发送数据包时只知道目标IP地址，不知道其MAC地址，而又不能直接跨越第二、三层，所以需要地址解析协议。在使用了ARP协议后，计算机可以按照网络层IP数据包的头部信息，将硬件地址信息（MAC地址）对应起来，以保证通信的顺利进行。

ARP协议的基本功能

将一个已知的IP地址解析成MAC地址，以便主机之间可以正常地通信。

分析APR数据包

ARP协议的解析过程只使用了两种数据包：一个ARP请求和一个ARP响应

ARP协议工作原理

1、当主机A想要给主机B发送数据时，主机A会首先在自己的本地ARP缓存表中检查是否有主机B的IP地址相匹配的MAC地址。
2、如果有，就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。这个请求帧包含有主机A的IP地址和MAC地址，以及主机B的IP地址。
3、网络中凡是收到请求帧的主机都会检查自己的IP地址是否与请求地址一致，如果不一致，则会丢弃该请求帧；如果相同，该接收主机首先将发送端的MAC地址和IP地址添加到自己的ARP缓存列表中并给源主机发送一个
ARP响应数据包，告诉对方自己是它需要查找的MAC地址（单播）。
4、发送主机收到这个AR