ARP幀格式

緣木求魚001 2012-09-27

展開全文

 
ARP幀格式 
//////////////////////////////////////////////////////////////////////////////// 
 
大概了解一下ARP協(xié)議。ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫， 
它的作用是將IP地址轉(zhuǎn)換成物理地址（就是常說的MAC地址），其詳細(xì)過程參考《TCP/IP詳解 卷一》。 
協(xié)議ARP的分組格式如下: 
------------------------------------------ 
以太網(wǎng)目的地址（6個(gè)字節(jié)） 
以太網(wǎng)源地址（6個(gè)字節(jié)） 
幀類型(ARP = 0806)（2個(gè)字節(jié)） 
------------------------------------------ 
硬件類型(Ethernet=01)（2個(gè)字節(jié)） 
協(xié)議類型(IPv4=0800)（2個(gè)字節(jié)） 
硬件地址長(zhǎng)度（1個(gè)字節(jié)） 
協(xié)議地址長(zhǎng)度（1個(gè)字節(jié)） 
OP操作選項(xiàng)(ARP request=01,ARP reply=02)（2個(gè)字節(jié)） 
發(fā)送端以太網(wǎng)地址（6個(gè)字節(jié)） 
發(fā)送端IP地址（4個(gè)字節(jié)） 
目的以太網(wǎng)地址（6個(gè)字節(jié)） 
目的IP地址（4個(gè)字節(jié)） 
-------------------------------------------- 
//////////////////////////////////////////////////////////////////////////////// 
我們向目標(biāo)主機(jī)發(fā)送一個(gè)ARP請(qǐng)求，如果目標(biāo)主機(jī)處于活動(dòng)狀態(tài)則會(huì)返回其MAC地址， 
如果對(duì)方返回MAC地址，則表明對(duì)方處于活動(dòng)狀態(tài)，這樣達(dá)到探測(cè)目的。 
 
ARP請(qǐng)求包內(nèi)容如下: 
------------------------------------------ 
以太網(wǎng)目的地址 |FFFFFFFFFFFF（廣播地址） 
以太網(wǎng)源地址 |本地MAC地址 
幀類型 |0806 
------------------------------------------ 
硬件類型 |01 
協(xié)議類型 |0800 
硬件地址長(zhǎng)度 |06 
協(xié)議地址長(zhǎng)度 |04 
OP操作選項(xiàng) |01 
發(fā)送端以太網(wǎng)地址|本地MAC地址 
發(fā)送端IP地址 |目標(biāo)主機(jī)IP地址 
目的以太網(wǎng)地址 |000000000000 
目的IP地址 |目標(biāo)主機(jī)IP地址 
-------------------------------------------- 
//////////////////////////////////////////////////////////////////////////////// 
注意：這里以太網(wǎng)目的地址為FFFFFFFFFFFF，這是廣播地址， 
以太網(wǎng)上所有主機(jī)都能收到這個(gè)包，在收到這個(gè)數(shù)據(jù)包后， 
操作系統(tǒng)判斷目的IP地址是不是這臺(tái)主機(jī)，如果不是則丟棄（不作處理）， 
否則發(fā)送回一個(gè)ARP應(yīng)答包， 
包的內(nèi)容如下： 
------------------------------------------ 
以太網(wǎng)目的地址 |探測(cè)主機(jī)的MAC地址 
以太網(wǎng)源地址 |本地MAC地址 （這里本地指被探測(cè)主機(jī)） 
幀類型 |0806 
------------------------------------------ 
硬件類型 |01 
協(xié)議類型 |0800 
硬件地址長(zhǎng)度 |06 
協(xié)議地址長(zhǎng)度 |04 
OP操作選項(xiàng) |02 
發(fā)送端以太網(wǎng)地址|本地MAC地址 （這里本地指被探測(cè)主機(jī)） 
發(fā)送端IP地址 |本機(jī)IP地址 （這里本地指被探測(cè)主機(jī)） 
目的以太網(wǎng)地址 |探測(cè)主機(jī)的MAC地址 
目的IP地址 |探測(cè)主機(jī)的IP地址 
-------------------------------------------- 
//////////////////////////////////////////////////////////////////////////////// 
請(qǐng)求包： 
8c:21:0a:ed:88:a2    Broadcast    ARP    60    Who has 192.168.1.109?  Tell 192.168.1.1 
格式： 
ff ff ff ff ff ff //broadcast 
8c 21 0a ed 88 a2//srcmac 
//12 
 
08 06 
00 01 
08 00 
06 
04 
00 01 //請(qǐng)求包 
//10 
 
8c 21 0a ed 88 a2 //srcmac 
c0 a8 01 01 //srcip 
00 00 00 00 00 00 //destmac 
c0 a8 01 6d//destip 
//20 
//以上合計(jì)42 
 
 
8c 21 0a ed 88 a3 
28 6e f0 dc e2 85 
cf 2c 8c 21 0a ed 
//18 
 
//////////////////////////////////////////////////////////////////////////////// 
請(qǐng)求包： 
e8:40:f2:9f:4f:20    Broadcast    ARP    60    Who has 192.168.1.1?  Tell 192.168.1.100 
格式： 
ff ff ff ff ff ff //s 
e8 40 f2 9f 4f 20 //d 
 
08 06 //arp //中間10個(gè)字節(jié) 
00 01 
08 00 
06 
04 
00 01 //q 
 
e8 40 f2 9f 4f 20 //s 
c0 a8 01 64 //s 
00 00 00 00 00 00 //d 
c0 a8 01 01 //d 
 
00 00 00 00 00 00 
00 00 00 00 00 00 
00 00 00 00 00 00 
 
//////////////////////////////////////////////////////////////////////////////// 
AsustekC_88:d5:87    8c:21:0a:ed:88:a2    ARP    42    192.168.1.108 is at e0:cb:4e:88:d5:87 
這個(gè)是回應(yīng)包 
8c 21 0a ed 88 a2 
e0 cb  4e 88 d5 87 
 
08 06 00 01 
08 00 06 04 
00 02 
 
e0 cb  4e 88 d5 87 
c0 a8 01 6c 
8c 21 0a ed 88 a2 
c0 a8  01 01 
//合計(jì)42 
 
 

本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購(gòu)買等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊一鍵舉報(bào)。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來自：緣木求魚001 > 《C#》

舉報(bào)/認(rèn)領(lǐng)