{首页主词},&

　　arp協(xié)議的工作原理

　　地址解析協(xié)議，即 ARP(Address Resolution Protocol)，是根據(jù) IP 地址獲取物理地址的一個TCP/IP 協(xié)議。

　　1.發(fā)送 ARP 請求的以太網(wǎng)數(shù)據(jù)幀廣播到以太網(wǎng)上的每個主機，ARP 請求幀中包含了目的主機的 IP 地址。

　　2.目的主機收到了該ARP請求之后，會發(fā)送一個 ARP 應(yīng)答，里面包含了目的主機的 MAC 地址。

　　ARP 協(xié)議工作原理：

　　每個主機都會在自己的 ARP 緩沖區(qū)中建立一個 ARP 列表，以表示 IP 地址和 MAC地址之間的對應(yīng)關(guān)系。主機(網(wǎng)絡(luò)接口)新加入網(wǎng)絡(luò)時(也可能只是 mac 地址發(fā)生變化，接口重啟等)，會發(fā)送免費 ARP 報文把自己 IP 地址與 Mac 地址的映射關(guān)系廣播給其他主機。

　　網(wǎng)絡(luò)上的主機接收到免費 ARP 報文時，會更新自己的 ARP 緩沖區(qū)。將新的映射關(guān)系更新到自己的 ARP 表中。某個主機需要發(fā)送報文時，首先檢查 ARP 列表中是否有對應(yīng) IP 地址的目的主機的 MAC地址，如果有，則直接發(fā)送數(shù)據(jù)，如果沒有，就向本網(wǎng)段的所有主機發(fā)送ARP 數(shù)據(jù)包，該數(shù)據(jù)包包括的內(nèi)容有：源主機 IP地址，源主機 MAC 地址，目的主機的IP 地址等。

　　當(dāng)本網(wǎng)絡(luò)的所有主機收到該ARP數(shù)據(jù)包時：

　　(A)首先檢查數(shù)據(jù)包中的 IP 地址是否是自己的IP 地址，如果不是，則忽略該數(shù)據(jù)包。

　　(B)如果是，則首先從數(shù)據(jù)包中取出源主機的 IP和 MAC 地址寫入到 ARP 列表中，如果已經(jīng)存在，則覆蓋。

　　源主機收到 ARP 響應(yīng)包后。將目的主機的IP 和 MAC 地址寫入 ARP 列表，并利用此信息發(fā)送數(shù)據(jù)。如果源主機一直沒有收到 ARP響應(yīng)數(shù)據(jù)包，表示 ARP 查詢失敗。ARP 高速緩存(即 ARP 表)是 ARP 地址解析協(xié)議能夠高效運行的關(guān)鍵

　　什么是 RARP？工作原理是什么？

　　概括：反向地址轉(zhuǎn)換協(xié)議，網(wǎng)絡(luò)層協(xié)議，RARP 與 ARP 工作方式相反。 RARP 使只知道自己硬件地址的主機能夠知道其 IP 地址。

　　RARP 發(fā)出要反向解釋的物理地址并希望返回其 IP地址，應(yīng)答包括能夠提供所需信息的 RARP 服務(wù)器發(fā)出的 IP 地址。

　　原理：

　　(1)網(wǎng)絡(luò)上的每臺設(shè)備都會有一個獨一無二的硬件地址，通常是由設(shè)備廠商分配的 MAC 地址。主機從網(wǎng)卡上讀取 MAC 地址，然后在網(wǎng)絡(luò)上發(fā)送一個 RARP 請求的廣播數(shù)據(jù)包，請求 RARP服務(wù)器回復(fù)該主機的 IP 地址。

　　(2)RARP 服務(wù)器收到了 RARP 請求數(shù)據(jù)包，為其分配 IP 地址，并將 RARP 回應(yīng)發(fā)送給主機。

　　(3)PC1 收到 RARP 回應(yīng)后，就使用得到的 IP 地址進(jìn)行通訊。

　　更多關(guān)于網(wǎng)絡(luò)安全培訓(xùn)的問題，歡迎咨詢千鋒教育在線名師，如果想要了解我們的師資、課程、項目實操的話可以點擊咨詢課程顧問，獲取試聽資格來試聽我們的課程，在線零距離接觸千鋒教育大咖名師，讓你輕松從入門到精通。

常見網(wǎng)絡(luò)安全面試題：arp協(xié)議、RARP協(xié)議工作原理詳解