Wireshark實戰:ARP數據包分析

地址解析協議ARP(Address Resolution Protocol)是通用的網絡底層協議之一。眾所周知,網絡中ARP協議是最多見的一種數據報文,用來作地址解析,介於數據鏈路層與網絡層之間,解析MAC與IP對應通信,所以常被網工們稱之為2.5層協議,工作在網絡通信的二層與三層之間,是數據鏈路層與網絡層的"紐帶"。

ARP報文頭

Wireshark實戰:ARP數據包分析

ARP數據包分析

Wireshark實戰:ARP數據包分析

MAC地址48位(6字節),IP地址32位(4字節)

Wireshark實戰:ARP數據包分析

Wireshark實戰:ARP數據包分析

免費ARP是怎麼樣的?

當一臺主機新配置IP地址或IP地址更改後,電腦的IP和MAC對應關係映射就失效了,為保證主機的正常通信,防止通信錯誤,免費ARP就會向網絡發送請求,告訴網絡中的其他設備更新ARP映射緩存。

Wireshark實戰:ARP數據包分析


分享到:


相關文章: