只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报，这是我们所熟知的事情。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢？是的，这个地址就是MAC 地址。
RARP分组的格式与ARP分组基本一致，它们之间的主要差别是RARP请求或应答的帧类型为0x8035，RARP请求的操作码为3，应答操作码为4。
ARP的工作原理如下： 1. 首先，每台主机都会在自己的ARP缓冲区 (ARP Cache)中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。 2. 当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。 3. 网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个 ARP响应数据包，告诉对方自己是它需要查找的MAC地址；
对于以太网，数据链路层上是根据48bit的以太网地址来确定目的接口，设备驱动程序从不检查IP数据报中的目的IP地址。ARP协议为IP地址到对应的硬件地址之间提供动态映射。
首先还是要提醒各位同学，在学习本章之前，请认真的学习TCP/IP体系结构的相关知识，本系列教程在这方面只会浅尝辄止。 本节简单概述下OSI七层模型和TCP/IP四层模型之间的对应关系，最后是本章教程需要的几个核心Python模块。 3.0.1 TCP/IP分层模型 国际标准化组织（ISO）在1978年提出了“开放系统互联参考模型”，即著名的OSI/RM模型（Open System Interconnection/Reference Model）。它将计算机网络体系结构的通信协议划分为七层，自下而上依次为
上一篇记录了一下当主机配置了动态获取IP之后，连入网络之后究竟是如何获取IP得，以及如何根据CIDR（无类型域间选路）信息获取子网号、网络中第一个地址和子网掩码。
注： ARP属于局域网通信的协议标准，因此一台主机不能跨网络向另一台主机发起ARP请求
TCP/IP四层模型和OSI七层模型对应表。我们把OSI七层网络模型和LinuxTCP/IP四层概网络
rarp是通过mac地址查询ip的协议，主要用于有mac的主机，但是没有ip的情况。我们先看看rarp协议的协议定义（来自网上的图[1]）。
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送消息时将包含目标IP地址的ARP请求广播道网络上的所有主机，并接受返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。
代理ARP又称混杂ARP，被路由器作为向主机表明自身可用的一种手段。如主机A需要向主机B，但它们都没有设置缺省网关，因而也就不知道如何到达路由器。这是A可以向B发送一个ARP请求，本地路由器X收到这一请求，并且X知道如何到达主机B所在的网络，因此路由器将回复以上请求，并把自己的MAC地址作为ARP回复数据包中的硬件地址，本地路由器X让主机A认为X的接口就是B主机网段的接口，最终所有发往B主机网段的数据包都被送往路由器X。
从网络分层上看，我们知道二层网络中，使用 MAC 地址进行传输，MAC 地址做为数据链路层的设备标识符。
DNS中的域名是用句点分割，比如www.baidu.com，每个句点代表了不同层次之间的界限。
随着与互联网相关的设备的普及，原先的IPv4的弊端也逐渐暴露出来，即网络号占位太多，而主机号位太少，所以其能提供的主机地址也越来越稀缺，所以政府印发了《推进互联网协议第六版（IPv6）规模部署行动计划》，目前除了使用NAT在企业内部利用保留地址自行分配以外，通常都对一个高类别的IP地址进行再划分，以形成多个子网，提供给不同规模的用户群使用。
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/87904978
1. （1）IP提供了将数据包跨网络发送的能力，这种能力实际上是通过子网划分+目的ip+查询节点的路由表来实现的，但实际上数据包要先能够在局域网内部进行转发到目的主机，只有有了这个能力之后，数据包才能跨过一个个的局域网，最终将数据包发送到目的主机。 所以跨网络传输的本质就是跨无数个局域网内数据包转发的结果，离理解整个数据包在网络中转发的过程，我们只差理解局域网数据包转发这临门一脚了。 （2）而现在最常见的局域网通信技术就是以太网，无线LAN，令牌环网（这三种技术在数据链路层使用的都是MAC地址），早在1970年代IBM公司就发明了局域网通信技术令牌环网，但后来在1980年代，局域网通信技术进入了以太网大潮，原来提供令牌网设备的厂商多数也退出了市场，在目前的局域网种令牌环网早已江河日下，明日黄花了，等到后面进入移动设备时代时，在1990年，国外的一位博士带领自己的团队发明了无线LAN技术，也就是wifi这项技术，实现了与有线网一样快速和稳定的传输，并在1996年在美国申请了无线网技术专利。 今天学习的正是以太网技术。
那个口也不绑定，它所提供的对应关系是 IP 地址和MAC地址的对应关系。如果硬是要说他是哪个口，比如PC 上的网卡，那他就是绑定在这个口上。当然，如果有多网卡，那么ARP 缓存也是分开的
在《IP协议》中我们讲解了IP地址相关内容，IP协议中包含了目的IP地址和源IP地址，但是当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址来确定目的接口的。设备驱动程序从不检查IP数据报中的目的IP地址。
TCP/IP协议族是一个四层协议系统，自底向上分别是数据链路层、网络层、传输层和应用层。每一层完成不同的功能，且通过若干协议来实现，上层协议使用下层协议提供的服务。
ARP为IP地址到对应的硬件地址之间提供动态映射，这个过程是自动完成的，一般应用程序用户或者系统管理员不必关心。
一、ARP（地址解析协议） ARP_RARP分组格式.png 1.ARP （1）简介 是根据IP地址获取物理地址的一个TCP/IP协议。 那个口也不绑定，它所提供的对应关系是 IP 地址和MAC地
这里的ARP协议主要用来将32bit的IP地址解析为相应48bit（以太网中）的MAC地址（硬件地址）。而RARP协议则是将硬件地址解析为IP地址，这两个协议位于网络层，和IP数据报一样，都具有各自的以太网数据帧类型（即传入到以太网中要加上相应的MAC帧）。
实质上，TCP/IP协议族的结构与ISO-OSI的七层协议经典架构稍有不同,通常来讲，我们将之分为四层或者五层。分别是：
计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。因为不同用户的数据终端可能采取的字符集是不同的，两者需要进行通信，必须要在一定的标准上进行。一个很形象地比喻就是我们的语言，我们大天朝地广人多，地方性语言也非常丰富，而且方言之间差距巨大。A地区的方言可能B地区的人根本无法接受，所以我们要为全国人名进行沟通建立一个语言标准，这就是我们的普通话的作用。同样，放眼全球，我们与外国友人沟通的标准语言是英语，所以我们才要苦逼的学习英语。
即Open System Interconnect模型，开放系统互联模型是一个七层的计算机网络模型，由下至上依次是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
计算机网络学习的核心内容就是网络协议的学习。网络协议是为计算机网络中进行数据交换而建立的规则、标准或者说是约定的集合。因为不同用户的数据终端可能采取的字符集是不同的，两者需要进行通信，必须要在一定的标准上进行。
标识符、标志、段偏移量：上层来的数据到IP层会被分段，这几个字段用来对数据包进行标识，是在数据到达目的端重组的时候，不会乱序。
虽然R A R P在概念上很简单，但是一个 R A R P服务器的设计与系统相关而且比较复杂。相反，提供一个 A R P服务器很简单，通常是 T C P / I P在内核中实现的一部分。由于内核知道 I P地址和硬件地址，因此当它收到一个询问 I P地址的A R P请求时，只需用相应的硬件地址来提供应答就可以了。
#!/usr/local/bin/python3 """ 对本局域网进行ARP扫描 ARP (Address Resolution Protocol,ARP); 以太网MAC地址识别(如下): 主机在整个局域网广播ARP请求消息,该ARP请求中包含目标设备的IP地址; 局域网上的每一台设备都会检查该ARP请求,看该ARP请求中的IP地址是不是自己; 只有符合该IP地址的设备才会发送ARP响应; ARP响应该中包涵了ARP请求中的IP地址及对应的MAC地址; """ """ 这里需要Scapy这个模块 ht
一、ARP协议简介 简单的说ARP协议就是实现ip地址到物理地址的映射。当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址(物理地址)来确定网络接口的。 ARP
各位同学肯定见过关于网络的面试题，什么TCP协议和UDP的区别啦，IP协议工作在哪层啊等等，这都是网络中定义的各种协议。这些标准化的协议就是网络分层模型标准化的核心部分。要想搞懂网络，必须搞明白其中的几种主要的网络协议。
第二种情况，接收端只收到一个数据包，由于TCP是不会出现丢包的，所以这一个数据包中包含了发送端发送的两个数据包的信息，这种现象即为粘包。这种情况由于接收端不知道这两个数据包的界限，所以对于接收端来说很难处理。
npcap 是Nmap自带的一个数据包处理工具，Nmap底层就是使用这个包进行收发包的，该库，是可以进行二次开发的，不过使用C语言开发费劲，在进行渗透任务时，还是使用Python构建数据包高效，唯一的区别是使用Python的库，可以节约我们寻找数据包结构的时间.
我们在上网的时候，通常使用的方式是域名，而不是 IP 地址，因为域名方便人类记忆。
具有本地磁盘的系统引导时，一般是从磁盘上的配置文件中读取 I P地址。但是无盘机，如X终端或无盘工作站，则需要采用其他方法来获得 I P地址。
最大传输单元。链路层[以太网（1500字节）和802.3（1492字节）]对数据帧的长度存在限制。
以太网一般是指Digital Equipment Crop.、Intel Crop.和Xerox公司在1982年联合公布的一个标准。是当今TCP/IP采用的主要的局域网技术。采用一种称作CSMA/CD的媒体接入方法，其意思是带冲突检测的载波侦听多路接入（Carrier Sense，Multiple Access with Collision Detection）。它的速率为10Mb/s，地址为48bit。
网络协议是一组规则和标准，用于定义电子设备（如计算机、路由器、交换机等）如何在网络中交换信息。这些规则涵盖了数据的格式、传输时机、通信方式、错误处理机制等多个方面，确保数据能够在不同的设备和网络技术之间有效地传输和接收。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/179712.html原文链接：https://javaforall.cn
地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；
1. OSI，TCP/IP，五层协议的体系结构，以及各层协议 OSI分层 （7层）：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。 TCP/IP分层（4层）：网络接口层、 网际层、运输层、 应用层。 五层协议 （5层）：物理层、数据链路层、网络层、运输层、 应用层。 每一层的协议如下： 物理层：RJ45、CLOCK、IEEE802.3 （中继器，集线器） 数据链路：PPP、FR、HDLC、VLAN、MAC （网桥，交换机） 网络层：IP、ICMP、ARP、RARP、OSPF、IPX
物理层（RS-232、V.35）和 数据链路层(HDLC、X.25)涉及到在通信信道上传输的原始比特流，它实现传输数据所需要的机械、电气、功能性及过程等手段，提供检错、纠错、同步等措施，使之对网络层显现一条无错线路；并且进行流量调控。Bits、Frames
前两天下四楼，首先要做的就是重装系统，并做一些相关的配置，像IP，网关，批处理，ARP，感觉都好陌生，一开始都是洪玉帮着弄好的，以至于自己在四楼遇到问题手足无措，还得重新学习，下面是一些TCP/IP的相关网络知识，学习中……
ARP(Address Resolution Protocol，地址解析协议)是一种用于在IP网络中解析物理地址的通信协议，它的作用是将IP地址转换为MAC地址以便在局域网中传输数据包，ARP协议通常运行在网络层和数据链路层之间，它通过广播查询请求和响应来实现IP地址到MAC地址的映射。当一个主机需要发送数据包时，它会先检查ARP缓存中是否已经存在目标IP地址对应的MAC地址，如果没有则发送广播查询请求，等待目标主机响应，然后将响应中的MAC地址存储到ARP缓存中以便下次使用，ARP协议是网络通信中必不可少的一部分，它可以帮助网络管理员快速解决网络故障和安全问题
http://blog.csdn.net/tianshuai1111/article/details/8122043
本文主要讲述了ARP的作用、ARP分组格式、ARP高速缓存、免费ARP和代理ARP。
虽然网络中各个局域网所采用的通信技术可能的不同的，但是IP屏蔽了底层网络的差异，对于网络通信双方的IP层及其往上的协议来说，它们并不需要关心底层具体使用的是哪种局域网技术。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
