Протоколът за разрешаване на адреси обикновено се използва за откриване на MAC адрес. ARP е протокол за слой връзка, но се използва, когато IPv4 се използва през Ethernet.
Защо имаме нужда от ARP?
Нека разберем с прост пример.
Имаме един компютър [PC1] с IP адрес 192.168.1.6 и искаме да извършим пинг към друг компютър [PC2], чийто IP адрес е 192.168.1.1. Сега имаме PC1 MAC адрес, но не знаем MAC адрес PC2 и без MAC адрес не можем да изпратим никакъв пакет.
Сега нека видим стъпка по стъпка.
Забележка: Отворете командата в административен режим.
Етап 1: Проверете съществуващия ARP на PC1. Изпълни arp –a в командния ред, за да видите съществуващия запис на ARP.
Ето скрийншота
Стъпка 2: Изтрийте ARP записа. Изпълни arp –d команда в командния ред. И след това изпълнете arp –a за да се уверите, че ARP записите са изтрити.
Ето скрийншота
Стъпка 3: Отворете Wireshark и го стартирайте на PC1.
Стъпка 2: Изпълнете командата по -долу на PC1.
пинг192.168.1.1Стъпка 3: Сега пингът трябва да бъде успешен.
Ето скрийншота
Стъпка 4: Спрете Wireshark.
Сега ще проверим какво се случва във фонов режим, когато изтрием arp запис и пинг към нов IP адрес.
Всъщност, когато пингираме 192.168.1.1, преди да изпратим ICMP заявка, имаше ARP заявка и ARP обмен на пакети за отговор. Така че PC1 получи MAC адрес на PC2 и може да изпраща ICMP пакет.
За повече информация относно ICMP, моля, вижте тук
Анализ на Wireshark:
Типове ARP пакети:
- ARP заявка.
- ARP отговор.
Има и други два типа RARP Request и RARP Reply, но използвани в специфични случаи.
Нека се върнем към нашия експеримент.
Направихме пинг до 192.168.1.1, така че преди да изпратим ICMP заявка, PC1 трябва да изпрати излъчване ARP заявка и PC2 трябва да изпраща unicast ARP отговор .
Ето важни полета за ARP заявка.
Така че ние разбираме, че основното намерение на ARP иска да получи MAC адреса на PC2.
Сега нека видим ARP отговора във Wireshark.
ARP отговорът се изпраща от PC2 след получаване на ARP заявка.
Ето важните полета на ARP отговор.
От този ARP отговор отиваме, че PC1 получи PC2 MAC и актуализирана ARP таблица.
Сега пингът трябва да бъде успешен, тъй като ARP е разрешен.
Ето пинг пакетите
Други важни ARP пакети:
RARP: Неговата противоположност на нормалния ARP, който обсъждахме. Това означава, че имате MAC адрес на PC2, но нямате IP адрес на PC2. Някои специфични случаи се нуждаят от RARP.
Безвъзмездна ARP: Когато системата получи IP адрес след тази система е свободна да изпрати безвъзмезден ARP, информиращ мрежата, че имам този IP. Това е за да се избегне IP конфликт в същата мрежа.
Прокси ARP: От името можем да разберем, че когато едно устройство изпраща ARP заявка и получава ARP отговор, но не формира действителното устройство. Това означава, че някой изпраща ARP отговор за поведението на оригиналното устройство. Прилага се от съображения за сигурност.
Резюме:
ARP пакетите се обменят във фонов режим, когато се опитваме да получим достъп до нов IP адрес