什么是ARP?
\u4ec0\u4e48\u662fARP\uff1fARP\u662fAddress Resolution Protocol\u7684\u7b80\u79f0\uff0c\u4e2d\u6587\u540d\u5b57\u662f\u5730\u5740\u89e3\u6790\u534f\u8bae\u3002\u5177\u4f53\u5c31\u662f\u628aip\u5730\u5740\u89e3\u6790\u6210MAC\uff08\u673a\u5668\u7684\u7269\u7406\u5730\u5740\uff09\uff0c\u53ef\u4ee5\u7406\u89e3\u6210\u7f51\u5361\u7684\u6807\u8bc6\u3002
\u5c31\u662f\u6839\u636eip\u5730\u5740\u627e\u5230\u5177\u4f53\u7684\u54ea\u53f0\u673a\u5668\u3002
\u4ec0\u4e48\u662fARP? ARP (Address Resolution Protocol) \u662f\u4e2a\u5730\u5740\u89e3\u6790\u534f\u8bae\u3002\u6700\u76f4\u767d\u7684\u8bf4\u6cd5\u662f\uff1a\u5728IP-\u4ee5\u592a\u7f51\u4e2d\uff0c\u5f53\u4e00\u4e2a\u4e0a\u5c42\u534f\u8bae\u8981\u53d1\u5305\u65f6\uff0c\u6709\u4e86\u8282\u70b9\u7684IP\u5730\u5740\uff0cARP\u5c31\u80fd\u63d0\u4f9b\u8be5\u8282\u70b9\u7684MAC\u5730\u5740\u3002 2. \u4e3a\u4ec0\u4e48\u8981\u6709ARP\uff1f OSI \u6a21\u5f0f\u628a\u7f51\u7edc\u5de5\u4f5c\u5206\u4e3a\u4e03\u5c42\uff0c\u5f7c\u6b64\u4e0d\u76f4\u63a5\u6253\u4ea4\u9053\uff0c\u53ea\u901a\u8fc7\u63a5\u53e3(layer interface). IP\u5730\u5740\u5728\u7b2c\u4e09\u5c42, MAC\u5730\u5740\u5728\u7b2c\u4e8c\u5c42\u3002\u534f\u8bae\u5728\u53d1\u9001\u6570\u636e\u5305\u65f6\uff0c\u5f97\u5148\u5c01\u88c5\u7b2c\u4e09\u5c42\uff08IP\u5730\u5740\uff09\uff0c\u7b2c\u4e8c\u5c42\uff08MAC\u5730\u5740\uff09\u7684\u62a5\u5934, \u4f46\u534f\u8bae\u53ea\u77e5\u9053\u76ee\u7684\u8282\u70b9\u7684IP\u5730\u5740\uff0c\u4e0d\u77e5\u9053\u5176MAC\u5730\u5740\uff0c\u53c8\u4e0d\u80fd\u8de8\u7b2c\u4e8c\u3001\u4e09\u5c42\uff0c\u6240\u4ee5\u5f97\u7528ARP\u7684\u670d\u52a1\u3002 3. \u4ec0\u4e48\u662fARP cache? ARP cache \u662f\u4e2a\u7528\u6765\u50a8\u5b58(IP, MAC)\u5730\u5740\u7684\u7f13\u51b2\u533a\u3002\u5f53ARP\u88ab\u8be2\u95ee\u4e00\u4e2a\u5df2\u77e5IP\u5730\u5740\u8282\u70b9\u7684MAC\u5730\u5740\u65f6\uff0c\u5148\u5728ARP cache \u67e5\u770b\uff0c\u82e5\u5b58\u5728\uff0c\u5c31\u76f4\u63a5\u8fd4\u56deMAC\u5730\u5740\uff0c\u82e5\u4e0d\u5b58\u5728\uff0c\u624d\u53d1\u9001ARP request\u5411\u5c40\u57df\u7f51\u67e5\u8be2\u3002 4. ARP \u6709\u4ec0\u4e48\u547d\u4ee4\u884c\uff1f\u5e38\u7528\u7684\u5305\u62ec\uff1a\uff08\u683c\u5f0f\u56e0\u64cd\u4f5c\u7cfb\u7edf\u3001\u8def\u7531\u5668\u800c\u5f02\uff0c\u4f46\u4f5c\u7528\u7c7b\u4f3c\uff09- \u663e\u793aARP cache: show arp; arp -a - \u6e05\u9664ARP cache: arp -d\uff1bclear arp\u3002
一、什么是ARP协议ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
二、ARP协议的工作原理
在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如附表所示。
附表
ip地址mac地址
192.168.1.100－aa－00－62－c6－09
192.168.1.200－aa－00－62－c5－03
192.168.1.303－aa－01－75－c3－06
…… ……
我们以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1.1的MAC地址是00-aa-00-62-c6-09”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
三、如何查看ARP缓存表
ARP缓存表是可以查看的，也可以添加和修改。在命令提示符下，输入“arp -a”就可以查看ARP缓存表中的内容了。
用“arp -d”命令可以删除ARP表中某一行的内容；用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应。
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
上面十摘录的,实际上你问ARP,估计是ARP攻击,简单点讲就是,伪造一个网关和DNS控制你的流量或者直接让你断网.
现在内网里面常使用的一种攻击手段,用360安全卫士arp防火墙可以达到防御的目的
arp的意思是地址解析协议。我们的计算机有两个地址，一个值IP地址，另一个是固化在网卡上的物理地址。在网络通信的时候，要知道这两个地址才可以。ARP的功能就是把IP地址转换为相应的物理地址。具体的做法是，发起通信的一端向网络广播一个ARP包，其中包含了要解析的IP地址，网络上的机器都能接受到这个广播，只有与这个IP一致的机器才向发起者发出一个回应包，里面就包含了他的物理地址。
绛旓細鍦板潃瑙ｆ瀽鍗忚锛屽嵆ARP锛圓ddressResolutionProtocol锛夛紝鏄牴鎹甀P鍦板潃鑾峰彇鐗╃悊鍦板潃鐨勪竴涓猅CP/IP鍗忚銆備富鏈哄彂閫佷俊鎭椂灏嗗寘鍚洰鏍嘔P鍦板潃鐨凙RP璇锋眰骞挎挱鍒板眬鍩熺綉缁滀笂鐨勬墍鏈変富鏈猴紝骞舵帴鏀惰繑鍥炴秷鎭紝浠ユ纭畾鐩爣鐨勭墿鐞嗗湴鍧锛涙敹鍒拌繑鍥炴秷鎭悗灏嗚IP鍦板潃鍜岀墿鐞嗗湴鍧瀛樺叆鏈満ARP缂撳瓨涓苟淇濈暀涓瀹氭椂闂达紝涓嬫璇锋眰鏃剁洿鎺ユ煡璇RP缂撳瓨...
绛旓細1銆丄RP锛屾槸鍦板潃杞崲鍗忚锛圓ddress Resolution Protocol锛夌殑鑻辨枃缂╁啓銆2銆丄RP鏄竴涓摼璺眰鍗忚锛屽伐浣滃湪OSI 妯″瀷鐨勭浜屽眰锛屽湪鏈眰鍜岀‖浠舵帴鍙ｉ棿杩涜鑱旂郴锛屽悓鏃跺涓婂眰锛堢綉缁滃眰锛夋彁渚涙湇鍔°傛垜浠煡閬撲簩灞傜殑浠ュお缃戜氦鎹㈣澶囧苟涓嶈兘璇嗗埆32浣嶇殑IP鍦板潃锛屽畠浠槸浠48浣嶄互澶綉鍦板潃锛堝氨鏄垜浠父璇寸殑MAC鍦板潃锛変紶杈撲互澶綉...
绛旓細瀹冧富瑕佹寚鐨勫氨鏄牴鎹數鑴戠殑ip鍦板潃鑾峰彇鍒扮殑涓涓墿鐞嗗湴鍧涓婄殑ip鍗忚锛宎rp鏄寤虹珛鍦ㄧ綉缁滀腑鍚勪釜涓绘満涔嬮棿浜掔浉淇′换鐨勫墠鎻愪笅锛屽畠杩樺彲浠ュ鏈満ARP缂撳瓨涓殑鐨刬p鍦板潃浠ュ強mac鍦板潃杩欎袱鑰呯殑瀵瑰簲鍏崇郴杩涜鎺掓煡锛岀敱姝ゅ仛鍑烘坊鍔犱互鍙婂垹闄ゅ悇绉嶉潤鎬佸搴斿叧绯荤瓑绛夈傜幇鍦ㄦ垜浠父瑙佺殑鐩稿叧鍗忚鏈塺arp銆佷唬鐞哸rp绛夌瓑锛屽鏋渘dp鐨勭敤鎴疯繕鑳藉湪IPv6...
绛旓細ARP锛圓ddress Resolution Protocol锛夋槸鍦板潃瑙ｆ瀽鍗忚锛屾槸涓绉嶅皢IP鍦板潃杞寲鎴愮墿鐞嗗湴鍧鐨勫崗璁銆備粠IP鍦板潃鍒扮墿鐞嗗湴鍧鐨勬槧灏勬湁涓ょ鏂瑰紡锛氳〃鏍兼柟寮忓拰闈炶〃鏍兼柟寮忋侫RP鍏蜂綋璇存潵灏辨槸灏嗙綉缁滃眰锛圛P灞傦紝涔熷氨鏄浉褰撲簬OSI鐨勭涓夊眰锛夊湴鍧瑙ｆ瀽涓烘暟鎹繛鎺ュ眰锛圡AC灞傦紝涔熷氨鏄浉褰撲簬OSI鐨勭浜屽眰锛夌殑MAC鍦板潃銆侫RP鍘熺悊锛氭煇鏈哄櫒A...
绛旓細1. 浠涔堟槸ARP ARP (Address Resolution Protocol) 鏄釜鍦板潃瑙ｆ瀽鍗忚銆傛渶鐧界殑璇存硶鏄細鍦↖P-浠ュお缃戜腑锛屽綋涓涓笂灞傚崗璁鍙戝寘鏃讹紝鏈変簡鑺傜偣鐨処P鍦板潃锛孉RP灏辫兘鎻愪緵璇ヨ妭鐐圭殑MAC鍦板潃銆2. 涓轰粈涔堣鏈堿RP锛烵SI 妯″紡鎶婄綉缁滃伐浣滃垎涓轰竷灞傦紝褰兼涓嶇洿鎺ユ墦浜ら亾锛屽彧閫氳繃鎺ュ彛(layer interface). IP鍦板潃鍦ㄧ涓夊眰锛孧AC...
绛旓細ARP鍗忚鏄淎ddress Resolution Protocol鈥濓紙鍦板潃瑙ｆ瀽鍗忚锛夌殑缂╁啓銆傚湪灞鍩熺綉涓紝缃戠粶涓疄闄呬紶杈撶殑鏄滃抚鈥濓紝甯ч噷闈㈡槸鏈夌洰鏍囦富鏈虹殑MAC鍦板潃鐨勩傚湪浠ュお缃戜腑锛屼竴涓富鏈烘満鍜屽彟涓涓富鏈鸿繘琛岀洿鎺ラ氫俊锛屽繀椤昏鐭ラ亾鐩爣涓绘満鐨凪AC鍦板潃銆備絾杩欎釜鐩爣MAC鍦板潃鏄浣曡幏寰楃殑鍛紵瀹冨氨鏄氳繃鍦板潃瑙ｆ瀽鍗忚鑾峰緱鐨勩傛墍璋撯滃湴鍧...
绛旓細涓銆佹彮寮ARP鐨勭绉橀潰绾 ARP锛屽叏绉颁负鍦板潃瑙ｆ瀽鍗忚锛圓ddress Resolution Protocol锛夛紝瀹冩槸缃戠粶閫氫俊涓殑鍏抽敭妗ユ锛屼綅浜庡紑鏀剧郴缁熶簰鑱旓紙OSI锛夋ā鍨嬬殑绗簩灞傦紝鍗虫暟鎹摼璺眰锛屽畠璐熻矗鍦ㄧ‖浠舵帴鍙ｄ笌缃戠粶灞備箣闂村缓绔嬭仈绯伙紝骞堕氳繃杞崲鍗忚瀹炵幇IP鍦板潃涓嶮AC鍦板潃鐨勫搴斻傚湪浠ュお缃戜腑锛屾暟鎹寘浼犺緭骞堕潪渚濊禆浜嶪P鍦板潃锛岃屾槸渚濊禆浜48...
绛旓細1銆浠涔堟槸ARP鍗忚 ARP鍗忚鍏ㄧ▼鍦板潃瑙ｆ瀽鍗忚(AddressResolution Protocol锛孉RP)鏄湪浠呯煡閬撲富鏈虹殑IP鍦板潃鏃剁‘瀹氬叾鐗╃悊鍦板潃鐨勪竴绉嶅崗璁傚洜IPv4鍜屼互澶綉鐨勫箍娉涘簲鐢紝鍏朵富瑕佷綔鐢ㄦ槸閫氳繃宸茬煡IP鍦板潃锛岃幏鍙栧搴旂墿鐞嗗湴鍧鐨勪竴绉嶅崗璁2銆佷粈涔堟槸ARP浠ｇ悊(ARP proxy)鍦ㄧ綉缁滀腑浠ｇ悊鏄潪甯稿父瑙佺殑锛屾墍璋撶殑浠ｇ悊灏辨槸鎴戞湞涓涓汉瑕...
绛旓細ARP鍗忚鏄淎ddressResolutionProtocol鈥濓紙鍦板潃瑙ｆ瀽鍗忚锛夌殑缂╁啓銆傚湪灞鍩熺綉涓紝缃戠粶涓疄闄呬紶杈撶殑鏄滃抚鈥濓紝甯ч噷闈㈡槸鏈夌洰鏍囦富鏈虹殑MAC鍦板潃鐨勩傚湪浠ュお缃戜腑锛屼竴涓富鏈鸿鍜屽彟涓涓富鏈鸿繘琛岀洿鎺ラ氫俊锛屽繀椤昏鐭ラ亾鐩爣涓绘満鐨凪AC鍦板潃銆傚湪灞鍩熺綉涓紝杩欐槸閫氳繃ARP鍗忚鏉ュ畬鎴愮殑銆侫RP鍗忚瀵圭綉缁滃畨鍏ㄥ叿鏈夐噸瑕佺殑鎰忎箟銆傞氳繃浼...
绛旓細address resolutin protocol, 灏辨槸鍦板潃瑙ｆ瀽鐨勬剰鎬濓紝鎶奍P鍦板潃瑙ｆ瀽鎴怣AC鍦板潃锛屽锛192.168.1.1->00-1E-37-44-86-5E锛岀數鑴戝湪灞鍩熺綉鍐呴氳鏃剁敤鏁版嵁甯ч氳鐨勶紝鏁版嵁甯х殑澶撮儴灏卞寘鍚玀AC鍦板潃淇℃伅銆
