我們知道，當我們在瀏覽器里面輸入網址時，DNS服務器會自動把它解析為IP地址，
瀏覽器實際上查找的是IP地址而不是網址。那么IP地址是如何轉換為第二層物理地
址（即MAC地址）的呢？在局域網中，這是通過ARP協議來完成的。ARP協議對網路安
全具有重要的意義。通過偽造IP地址和MAC地址實現ARP欺騙，能夠在網路中產生大
量的ARP通信量使網路阻塞。所以網管們應深入理解ARP協議
一、什么是ARP協議
AARP協議是“Address Resolution Protocol”（地址解析協議）的縮寫。在局域網中，
網路中實際傳輸的是“幀”，幀里面是有目標主机的MAC地址的。在以太網中，一個
主机要和另一個主机進行直接通信，必須要知道目標主机的MAC地址。但這個目標MAC地
址是如何獲得的呢？它就是通過地址解析協議獲得的。所謂“地址解析”就是主机
在發送幀前將目標IP地址轉換成目標MAC地址的過程。ARP協議的基本功能就是通過
目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行
二、ARP協議的工作原理
在每台安裝有TCP/IP協議的電腦里都有一個ARP緩存表，表里的
IP地址与MAC地址是一一對應的，如附表所示。
我們以主机A（192.168.1.5）向主机B（192.168.1.1）發送數据為例。當發送數据時，
主机A會在自己的ARP緩存表中尋找是否有目標IP地址。如果找到了，也就知道了目
標MAC地址，直接把目標MAC地址寫入幀里面發送就可以了；如果在ARP緩存表中沒有
找到相對應的IP地址，主机A就會在網路上發送一個廣播，目標MAC地址是“FF.FF.FF.FF.
FF.FF”，這表示向同一網段內的所有主机發出這樣的詢問：“192.168.1.1的MAC地
址是什么？”網路上其他主机并不響應ARP詢問，只有主机B接收到這個幀時，才向
主机A做出這樣的回應：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。這樣，
主机A就知道了主机B的MAC地址，它就可以向主机B發送信息了。同時它還更新了自
己的ARP緩存表，下次再向主机B發送信息時，直接從ARP緩存表里查找就可以了。ARP緩
存表采用了老化机制，在一段時間內如果表中的某一行沒有使用，就會被刪除，這
樣可以大大減少ARP緩存表的長度，加快查詢速度。
三、如何查看ARP緩存表
ARP緩存表是可以查看的，也可以添加和修改。在命令提示符
下，輸入弌rp -a𣞁可以查看ARP緩存表中的內容了，如附圖所示。
用弌rp -d𨫣令可以刪除ARP表中某一行的內容；用弌rp -s𤣳
以手動在ARP表中指定IP地址与MAC地址的對應。
|
簡體版
