ARP协议和ARP脚本抓取MAC地址

最新推荐文章于 2024-07-04 16:40:15 发布

原创

最新推荐文章于 2024-07-04 16:40:15 发布 · 3.5k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#arp

本文介绍了ARP协议的工作过程，包括当本地主机需要向其他局域网主机发送数据时如何通过ARP获取MAC地址。还讨论了ARP缓存的作用，以及在Linux中如何使用ARP命令查看和管理缓存。最后，分享了如何通过ARP脚本抓取对应主机的MAC地址。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

　　ARP协议——地址解析协议。是TCP/IP四层结构中的链路层，是通过IP地址寻MAC地址的一种协议。

ARP协议的工作过程

　　本地主机需要给另一个局域网中的主机发送数据，但不知道另一个主机的MAC地址，此时采用ARP协议得到对方主机的MAC地址，再进行数据的发送。
　　首先，在发现本地的ARP缓存表中没有这个IP地址对应的MAC地址的时候，即使用ARP协议，广播一个ARP发送帧向整个局域网，局域网中每个主机都可以接收到这个帧，且因为是广播发送的，所以每哥主机并不会在链路层丢弃此帧，而是继续向上交付，等到IP层和本地计算机的IP地址进行比较之后，发现不是，即丢弃该帧；对应的主机收到此帧后，在IP层解析比较，发现是一个ARP请求帧，且IP地址与本地计算机的IP地址相同，即发送一个ARP回复帧，不同的是，此时ARP回复帧已经不是广播发送了，因为ARP请求帧中含有发送端的IP地址和MAC地址，只需要将其保存在本地的ARP缓存中即可。
　　TCP/IP四层协议栈数据帧的封装：
　　这里写图片描述

功能

　　OSI模型把网络工作分为七层，而TCP/IP模型分为4层，无论几层，代表的都是对应层之间的联系。
　　用传输层举例，在A主机和B主机建立连接后，A主机的传输层只会认为已经与B主机的传输层直接相连，忽略了传输层之下的几层协议。所以在IP层确立二者已经连接成功，通过线路层发送数据时，此时链路层保证两个主机的连接。
　　图片可能更好理解点。
　　