arp cache中存放着局域网内IP地址和MAC地址的对应关系,对socket通信是至关重要的,arp cache由Linux内核进行维护,本文介绍如何用ioctl获取arp cache记录,添加新记录到arp cache中,删除arp cache中记录,每一种操作均给出了完整的源程序,本文程序在ubuntu 20.4中编译运行成功,gcc版本9.4.0
1. ARP cache
- ARP cache中存放着已知的IP地址与MAC地址的对应关系,局域网内计算机之间通信时,数据链路层需要将目的计算机的MAC地址填写在以太网报头中,这时就需要查询ARP cache以获得目的MAC地址;
- ARP cache是由内核进行维护的,用户程序在用户空间无法对其进行直接操作;
- 如果用户程序希望操作ARP cache就需要与内核进行通信,Linux下的ioctl提供了三种有关操作ARP cache的方法:
- SIOCDARP:从ARP cache中删除一条记录
- SIOCGARP:从ARP cache中获取一条记录
- SIOCSARP:向ARP cache中添加一条记录
- 如果仅仅是要查询ARP cache中的记录,也可以读取文件