arp有什麼用？

使用者44932318072622021-12-03 16:21:09

arp協議是根據IP地址獲取物理地址的一個TCP/IP協議。它的作用：

主機發送資訊時將包含目標IP地址的ARP請求廣播到網路上的所有主機，並接收返回訊息，以此確定目標的物理地址；收到返回訊息後將該IP地址和物理地址存入本機ARP快取中並保留一定時間，下次請求時直接查詢ARP快取以節約資源。

地址解析協議是建立在網路中各個主機互相信任的基礎上的，網路上的主機可以自主傳送ARP應答訊息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP快取；

由此攻擊者就可以向某一主機發送偽ARP應答報文，使其傳送的資訊無法到達預期的主機或到達錯誤的主機，這就構成了一個ARP欺騙。

ARP命令可用於查詢本機ARP快取中IP地址和MAC地址的對應關係、新增或刪除靜態對應關係等。相關協議有RARP、代理ARP。NDP用於在IPv6中代替地址解析協議。

地址解析協議由網際網路工程任務組（IETF）在1982年11月釋出的RFC 826中描述制定。地址解析協議是IPv4中必不可少的協議，而IPv4是使用較為廣泛的網際網路協議版本（IPv6仍處在部署的初期）。

OSI模型把網路工作分為七層，IP地址在OSI模型的第三層，MAC地址在第二層，彼此不直接打交道。在透過乙太網傳送IP資料包時，需要先封裝第三層（32位IP地址）、第二層（48位MAC地址）的報頭。

但由於傳送時只知道目標IP地址，不知道其MAC地址，又不能跨第二、三層，所以需要使用地址解析協議。使用地址解析協議，可根據網路層IP資料包包頭中的IP地址資訊解析出目標硬體地址（MAC地址）資訊，以保證通訊的順利進行。