ARP協(xié)議是TCP IP協(xié)議中非常重要的協(xié)議之一。對(duì)于這個(gè)地址解析協(xié)議來(lái)說(shuō)，總是讓人覺(jué)得頭疼。這個(gè)協(xié)議層的管理和安防一直是各個(gè)網(wǎng)管們所關(guān)注的重點(diǎn)區(qū)域。所以對(duì)于這個(gè)協(xié)議的概念我們一定要清楚。

要在網(wǎng)絡(luò)上通信，主機(jī)就必須知道對(duì)方主機(jī)的硬件地址(我們不是老遇到網(wǎng)卡的物理地址嘛)。地址解析就是將主機(jī)IP地址映射為硬件地址的過(guò)程。地址解析協(xié)議ARP用于獲得在同一物理網(wǎng)絡(luò)中的主機(jī)的硬件地址。

解釋本地IP地址(要了解地址解析工作過(guò)程的朋友看好了)主機(jī)IP地址解析為硬件地址：

(1)當(dāng)一臺(tái)主機(jī)要與別的主機(jī)通信時(shí)，初始化ARP請(qǐng)求。當(dāng)該IP斷定IP地址是本地時(shí)，源主機(jī)在ARP緩存中查找目標(biāo)主機(jī)的硬件地址。

(2)要是找不到映射的話，ARP協(xié)議建立一個(gè)請(qǐng)求，源主機(jī)IP地址和硬件地址會(huì)被包括在請(qǐng)求中，該請(qǐng)求通過(guò)廣播，使所有本地主機(jī)均能接收并處理。

(3)本地網(wǎng)上的每個(gè)主機(jī)都收到廣播并尋找相符的IP地址。

(4)當(dāng)目標(biāo)主機(jī)斷定請(qǐng)求中的IP地址與自己的相符時(shí)，直接發(fā)送一個(gè)ARP答復(fù)，將自己的硬件地址傳給源主機(jī)。以源主機(jī)的IP地址和硬件地址更新它的ARP緩存。源主機(jī)收到回答后便建立起了通信。

解析遠(yuǎn)程IP地址

不同網(wǎng)絡(luò)中的主機(jī)互相通信，ARP協(xié)議廣播的是源主機(jī)的缺省網(wǎng)關(guān)。

目標(biāo)IP地址是一個(gè)遠(yuǎn)程網(wǎng)絡(luò)主機(jī)的話，ARP將廣播一個(gè)路由器的地址。

(1)通信請(qǐng)求初始化時(shí)，得知目標(biāo)IP地址為遠(yuǎn)程地址。源主機(jī)在本地路由表中查找，若無(wú)，源主機(jī)認(rèn)為是缺省網(wǎng)關(guān)的IP地址。在ARP緩存中查找符合該網(wǎng)關(guān)記錄的IP地址(硬件地址)。

(2)若沒(méi)找到該網(wǎng)關(guān)的記錄，ARP協(xié)議將廣播請(qǐng)求網(wǎng)關(guān)地址而不是目標(biāo)主機(jī)的地址。路由器用自己的硬件地址響應(yīng)源主機(jī)的ARP請(qǐng)求。源主機(jī)則將數(shù)據(jù)包送到路由器以傳送到目標(biāo)主機(jī)的網(wǎng)絡(luò)，最終達(dá)到目標(biāo)主機(jī)。

(3)在路由器上，由IP決定目標(biāo)IP地址是本地還是遠(yuǎn)程。如果是本地，路由器用ARP協(xié)議(緩存或廣播)獲得硬件地址。如果是遠(yuǎn)程，路由器在其路由表中查找該網(wǎng)關(guān)，然后運(yùn)用ARP獲得此網(wǎng)關(guān)的硬件地址。數(shù)據(jù)包被直接發(fā)送到下一個(gè)目標(biāo)主機(jī)。

(4)目標(biāo)主機(jī)收到請(qǐng)求后，形成ICMP響應(yīng)。因源主機(jī)在遠(yuǎn)程網(wǎng)上，將在本地路由表中查找源主機(jī)網(wǎng)的網(wǎng)關(guān)。找到網(wǎng)關(guān)后，ARP即獲取它的硬件地址。

(5)如果此網(wǎng)關(guān)的硬件地址不在ARP協(xié)議緩存中，通過(guò)ARP廣播獲得。一旦它獲得硬件地址，ICMP響應(yīng)就送到路由器上，然后傳到源主機(jī)。