网络基础 - ARP 篇

原创 已于 2025-10-06 10:35:48 修改 · 413 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2024-12-04 10:32:45 首次发布

文章目录

一、作用

以目标 IP 地址为线索，用来定位下一个应该接收数据的网络设备对应的 MAC 地址

二、适用范围

IPv4

三、工作机制

ARP(Address Resolution Protocol) 借助 ARP 请求和 ARP 响应，最终确定 MAC 地址
在这里插入图片描述
ARP 表有缓存时间，如果一定时间内没有再次使用某个表项，直接删除该表项

1、抓取同网段 ARP 包

在这里插入图片描述

1.1、ARP 请求包

在这里插入图片描述
左：PC1，右：PC2

1.2、ARP 响应包

在这里插入图片描述
左：PC1，右：PC2

2、抓取跨网段 ARP 包

2.1、ARP 请求包

在这里插入图片描述
左：PC1，右：PC4

2.2、ARP 响应包

在这里插入图片描述
左：PC1，右：PC4

四、ARP 包格式

在这里插入图片描述

五、RARP(Reverse Address Resolution Protocol)

RARP 是将 ARP 反过来，从 MAC 地址定位 IP 地址的一种协议
在这里插入图片描述

arp包格式分析及实例解析
shanzhizi的专栏
08-16 3万+
一、ARP包格式分析 在网络通讯时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址，而数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃。因此在通讯前必须获得目的主机的硬件地址。ARP协议就起到这个作用。源主机发出ARP请求，询问“IP地址是192.168.0.1的主机的硬件地址是多少”，并将这个请求广播到本地网段（以太网
ARP协议与包交付过程详解
悦分享
06-04 540
ARP 协议的全称是 Address Resolution Protocol(地址解析协议)，它是一个通过用于实现从 IP 地址到 MAC 地址的映射，即询问目标 IP 对应的 MAC 地址 的一种协议。ARP 协议在 IPv4 中极其重要。ARP 就是一种解决地址问题的协议，它以 IP 地址为线索，定位下一个应该接收数据分包的主机 MAC 地址。如果目标主机不在同一个链路上，那么会查找下一跳路由器的 MAC 地址。简而言之，ARP协议就是根据IP地址查找MAC地址。
ARP详解及组包案例
weixin_45266788的博客
08-14 1430
当一个设备（主机或路由器）需要发送数据包到一个目标设备的IP地址时，它首先会检查本地的ARP缓存表，查看是否已经知道了目标IP对应的MAC地址。当涉及ARP（地址解析协议）时，它是IPv4网络中的关键协议，用于将IP地址映射到物理MAC地址。OP：1（ARP请求），2（ARP应答），3（RARP请求），4（RARP应答）ARP编码案例：组包获取ip对应mac。
手把手教你玩转ARP包（三）【数据包的游戏系列之一】
小猪的网络编程
05-31 1万+
作者：优快云  VC/MFC 网络编程 PiggyXP  ^_^   目录： 二。发送数据包的编程实现   1.  填充数据包   2.  发送数据包三。一些附加步骤及说明   1.  如果在VC中使用winpcap   2.  获得网卡信息列表   3.  获得系统ARP信息列表          ................紧接上文..
ARP数据包
Skylar
05-23 2337
一．             关于ARP协议的基础知识 1．ARP的工作原理             我们都知道以太网设备比如网卡都有自己全球唯一的MAC地址，它们是以MAC地址来传输以太网数据包的，但是它们却识别不了我们IP包中的IP地址，所以我们在以太网中进行IP通信的时候就需要一个协议来建立IP地址与MAC地址的对应关系，以使IP数据包能发到一个确定的地方去。这就是ARP(Addre
《每日一记 》网络篇-ARP协议与IP地址&MAC地址
qq_43103261的博客
02-28 1551
一、ARP/RARP协议 1、地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报
黑马_Linux网络编程-网络基础-socket编程-高并发服务器
02-16
本篇文章旨在深入解读“黑马_Linux网络编程-网络基础-socket编程-高并发服务器”相关的核心概念和技术要点，包括网络基础知识、常用网络协议、网络应用程序设计模式以及分层模型等内容。 #### 网络基础 网络基础...
五分钟系列-ARP协议
最新发布
m0_50128907的博客
07-05 805
简单趣味介绍ARP协议的基本原理、工作机制、ARP欺骗等相关技术。
WireshakeK 从入门到精通-基础篇
01-28
通过《Wireshark从入门到精通【基础篇】》的学习，你将建立起网络分析的基本技能，为深入理解和优化网络打下坚实基础。不断实践，你将能运用Wireshark解决复杂网络问题，成为真正的网络分析大师。
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 010-网络安全应急技术与实践（网络层-无线ARP欺骗与消息监听重现分析）
热门推荐
时光隧道
02-08 10万+
无线ARP欺骗（Wireless ARP Spoofing）是一种网络攻击方式，它利用ARP（地址解析协议）中的漏洞，欺骗通信双方，使其将通信数据发送给攻击者，从而实现中间人攻击。消息监听（Message Eavesdropping）则是指攻击者截获并监听通信双方之间的通信数据。以下是无线ARP欺骗与消息监听的重现分析过程：攻击者在同一局域网中启动无线ARP欺骗工具，如Ettercap、ARPwner等。攻击者扫描附近的无线网络，获取目标网络的SSID（无线网络名称）和MAC地址。
手把手教你玩转ARP包（完）【数据包的游戏系列之一】
小猪的网络编程
05-31 2万+
作者：   优快云  VC/MFC 网络编程 PiggyXP  ^_^ 本篇目录：    四。ARP包的游戏      1 .   小伎俩      2.    ARP欺骗的实现      3.   基于ARP欺骗的监听原理  四．既然我们可以自己来填充数据包，那么来玩些ARP的“小游戏”欺骗就是易如
免费的ARP包
lzy820260594的博客
05-17 305
1、知识图谱 2、操作试验（注意和一般的ARP包区分） netwox 33 -g 192.168.59.132 -i 192.168.59.132
WinPcap实战（一）——发送ARP包
白夜的随笔
09-17 1万+
ARP包的结构： ARP包格式：物理帧头（14B）——ARP帧结构（28B）——填充数据（18B）——CRC(4B)。这里给出一张图（图中没有18字节的填充数据和4字节的校验位）： 物理帧头（14B）：目的MAC (6B) ——源MAC(6B) ——类型（2B， ARP帧：0x0806） ARP帧结构（28B）：硬件类型（2B，Ethernet：0x1）——上层协议类型（2B，IP：0x0800）—
ARP 请求包分析
这个人很懒什么都没有~
11-03 4834
目的主机收到ARP请求后，将源主机的IP地址与MAC地址记录到自己的ARP高速缓存表中，然后给源主机发送ARP响应（封装在单播MAC帧中）ARP响应中包含有目的主机的IP地址和MAC地址。源主机在自己的ARP高速缓存表中查找目的主机的IP地址所对应的MAC地址，若找到了，则可以封装MAC帧进行发送，若找不到，则发送ARP请求（封装在广播MAC帧中）；因为在网络中，每一台主机都会有发送ip包的时候。A要向B发送数据，A需要在自己的ARP缓存中用B的ip找到B的mac地址，然后向这个mac地址发送数据。
DM9000网卡ARP 数据包格式分析
weixin_33912445的博客
09-14 456
1.ARP数据包格式 在网络通讯时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址，而数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃。因此在通讯前必须获得目的主机的硬件地址。ARP协议就起到这个作用。源主机发出ARP请求，询问“IP地址是192.168.0.1的主机的硬件地址是多少”，并将这个请求广播到本地网段（以太网帧...
ARP包的结构以及实现代码
mcupro的专栏
12-03 924
参考文档：ARP报文格式详解 ARP 报文总长度为 28 字节，MAC 地址长度为 6 字节，IP 地址长度为 4 字节。 其中，每个字段的含义如下。 硬件类型：指明了发送方想知道的硬件接口类型，以太网的值为 1。 协议类型：表示要映射的协议地址类型。它的值为 0x0800，表示 IP 地址。 硬件地址长度和协议长度：分别指出硬件地址和协议的长度，以字节为单位。对于以太网上 IP 地址的ARP请求或应答来说，它们的值分别为 6 和 4。 操作类型：用来表示这个报文的类型，ARP 请求为 ...
ARP包结构解析（转）
chengfangquan的专栏
07-22 4132
    Ethernet II即DIX 2.0，是Xerox与DEC、Intel在1982年制定的以太网标准帧格式，Cisco名称为：ARPA。一个这样的以太网数据帧由以下几部分组成：1）前导字符，在每种格式的以太网帧的开始处都有64比特（8字节）的前导字符，其中，前7个字节称为前同步码（Preamble），内容是16进制数 0xAA，最后1字节为帧起始标志符0xAB，它标识着以太网帧的开
计算机网络——ARP包的数据分析
m0_64809275的博客
08-29 2079
1．学会使用PacketTracer进行包跟踪及数据包协议格式分析。 2．理解ARP工作机制，熟悉ARP协议格式。 3．熟悉典型的IP协议格式。 4.理解为何需要将MAC地址和IP地址进行关联。
掌握计算机网络基础：深入解析ARP命令
本篇文章将详细介绍ARP命令，同时简要提及Ping命令和Ipconfig命令，以便对计算机网络基础知识有一个更全面的认识。 ARP命令是Address Resolution Protocol的缩写，中文称地址解析协议。ARP协议主要用于将网络层的IP...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值