ARP报文内容详细分析
创始人
2024-05-30 20:51:11

ARP报文格式如图:

 

字段1:ARP请求的目的以太网地址,全1时,代表广播地址。

    字段2:发送ARP请求的以太网地址。

    字段3:以太网帧类型表示后面的数据类型,ARP请求和ARP应答此字段为:0x0806。

    字段4:硬件地址类型,硬件地址不止以太网一种,是以太网类型时,值为1。

    字段5:表示要映射的协议地址的类型,要对IPv4地址进行映射,此值为0x0800。

    字段6和7:表示硬件地址长度和协议地址长度,MAC地址占6字节,IP地址占4字节。

    字段8:是操作类型字段,值为1,表示进行ARP请求;值为2,表示进行ARP应答;值为3,表示进行RARP请求;值为4,表示进行RARP应答。

    字段9:是发送端ARP请求或应答的硬件地址,这里是以太网地址,和字段2相同。

    字段10:是发送ARP请求或应答的IP地址。

    字段11和12:是目的端的硬件地址和IP地址。


在Wireshark 中进行实验所产生的请求报文 

 

由上至下内容依次为:

Hardware type 硬件类型:表示硬件地址的类型(其中,值为1表示以太网地址,其他还可能表示令牌环地址)。

Protocol type 协议类型:表示要映射的协议地址类型(其中,0x0800表示IP地址,其他还可能是ICMP/IGMP)。

Hardware size 硬件地址长度:指出该报文中硬件地址的长度(ARP报文中,它的值为6)。

Protocol size 协议地址长度:指出该报文中协议地址的长度(ARP报文中,它的值为4)。

Opcode op:操作字段,共有4种类型(1.ARP请求,2.ARP应答,3.RARP请求,4.RARP应答)。

Sender MAC address 发送者mac地址:发送方设备的硬件地址。

Sender IP address 发送者ip地址:发送方设备的IP地址。

Target MAC address 目的mac地址:接收方设备的硬件地址。

Target IP address 目的ip地址:接收方设备的IP地址。

相关内容

热门资讯

江西瑞昌投放10万份“食安封签...   本报讯(雷池 记者 李培晞)近日,江西省瑞昌市市场监管局举行了“食安封签”集中捐赠暨餐饮安全知识...
安杰思:7月9日获融资买入32... 7月9日,安杰思跌1.78%,成交额2099.56万元。两融数据显示,当日安杰思获融资买入额324....
智翔金泰:7月9日获融资买入5... 7月9日,智翔金泰跌0.13%,成交额1.01亿元。两融数据显示,当日智翔金泰获融资买入额590.4...
时创能源:7月9日获融资买入1... 7月9日,时创能源涨0.11%,成交额2017.80万元。两融数据显示,当日时创能源获融资买入额18...
精智达:7月9日获融资买入2.... 7月9日,精智达涨10.18%,成交额34.45亿元。两融数据显示,当日精智达获融资买入额2.91亿...