ARP（Address Resolution Protocol，地址解析協(xié)議）是將 IP 地址解析為以太網(wǎng) MAC 地址（或稱物理地址）的協(xié)議。

 

在網(wǎng)絡(luò)中，當(dāng)主機(jī)或其它網(wǎng)絡(luò)設(shè)備有數(shù)據(jù)要發(fā)送給另一個(gè)主機(jī)或設(shè)備時(shí)，它必須知道對(duì)方的網(wǎng)絡(luò)層地址（即 IP 地址）。但是僅僅有 IP 地址是不夠的，因?yàn)?IP 數(shù)據(jù)報(bào)必須封裝成幀才能通過物理網(wǎng)絡(luò)發(fā)送，因此發(fā)送站還必須有接收站的物理地址，所以需要一個(gè)從 IP 地址到物理地址的映射。ARP就是實(shí)現(xiàn)這個(gè)功能的協(xié)議。

 

為什么需要ARP？

 

在發(fā)送者給其他的網(wǎng)絡(luò)設(shè)備發(fā)送數(shù)據(jù)的時(shí)候， 是以數(shù)據(jù)幀的形式發(fā)送的，數(shù)據(jù)幀被網(wǎng)卡解析成電信號(hào)或者光信號(hào)傳遞到對(duì)端。

 

數(shù)據(jù)幀是由源MAC地址和目的MAC地址組成的，如果發(fā)送者只知道目的主機(jī)的IP地址， 不知道目的主機(jī)的MAC地址， 就不能把這個(gè)數(shù)據(jù)包轉(zhuǎn)化成數(shù)據(jù)幀發(fā)走，而ARP 協(xié)議就是負(fù)責(zé)地址解析的， 使用目的主機(jī)IP地址來解析對(duì)方的MAC地址。

 

如果發(fā)送者和接收者在同一個(gè)網(wǎng)絡(luò)內(nèi)，arp解析的就是接收者的MAC地址。如果發(fā)送者和接收者不在同一個(gè)網(wǎng)絡(luò)內(nèi)， arp解析的就是這個(gè)網(wǎng)絡(luò)內(nèi)網(wǎng)關(guān)的接口MAC地址。

 

ARP工作流程

 

在網(wǎng)絡(luò)設(shè)備中會(huì)存在一個(gè)ARP緩存表，這個(gè)緩存表記錄著這個(gè)IP 地址和MAC地址的映射關(guān)系，可以在設(shè)備終端使用arp -a 來查看本地的arp 緩存表的緩存信息。

 

arp 協(xié)議的作用， 就是形成這個(gè)arp緩存表，那么，交換機(jī)是如何形成這個(gè)緩存表的呢？

 

設(shè)備需要解析一個(gè)IP地址時(shí)， 會(huì)發(fā)出一個(gè)arp 請(qǐng)求報(bào)文的廣播幀，2層報(bào)文中目的MAC地址為全F ，目的設(shè)備在收到ARP請(qǐng)求報(bào)文之后，會(huì)向源設(shè)備發(fā)送一個(gè)單播幀，該單播幀是一個(gè)ARP的應(yīng)答報(bào)文，該應(yīng)答報(bào)文中包含了目的設(shè)備的MAC地址。

 

同一個(gè)網(wǎng)絡(luò)內(nèi)的ARP請(qǐng)求和應(yīng)答過程如下：

 

如圖：PC 1 只知道PC3 的IP地址是10.1.1.3， 但是不知道PC3的MAC， 現(xiàn)在想獲取PC3 的MAC地址：

 

1、發(fā)送者PC1：PC 1 會(huì)發(fā)送一個(gè)廣播幀， 源IP和源MAC是PC1， 目的IP是PC3，目的MAC為FF-FF-FF-FF-FF-FF， 這個(gè)幀是廣播發(fā)送的， 該網(wǎng)絡(luò)內(nèi)所有主機(jī)都會(huì)接收到，這個(gè)報(bào)文的載荷內(nèi)容是一個(gè)ARP請(qǐng)求報(bào)文，意思是我的MAC地址是MAC1，我想給10.1.1.3發(fā)送數(shù)據(jù)， 誰是10.1.1.3， 請(qǐng)回復(fù)一下我。

 

2、非目的主機(jī)PC2：由于這個(gè)廣播幀網(wǎng)絡(luò)內(nèi)主機(jī)都可以收到，PC2 收到這個(gè)幀， 提取IP地址， 發(fā)現(xiàn)， 它要找的IP地址是10.1.1.3， 我的IP地址是10.1.1.2， 這個(gè)數(shù)據(jù)包不是發(fā)給我的， 丟棄， 不回復(fù)。

 

3、 目的主機(jī)PC3：PC 3 收到這個(gè)廣播數(shù)據(jù)幀后，拆開數(shù)據(jù)幀， 提取IP地址， 發(fā)現(xiàn)和我本地IP地址是一樣的， 這個(gè)數(shù)據(jù)包就是發(fā)給我的， 然后再拆， 提取報(bào)文后， 了解到對(duì)方要請(qǐng)求我自己的MAC地址，然后就打包一個(gè)ARP的應(yīng)答報(bào)文，源IP和源MAC都是自己的，目的IP和目的MAC是對(duì)方的，單播的發(fā)送給接收者，這樣PC1 就有了PC3的MAC地址。

 

代理ARP

 

如果這兩個(gè)主機(jī)不在同一個(gè)網(wǎng)絡(luò)內(nèi)， 被3層設(shè)備隔離了， 怎么通信？

 

目的IP地址與本機(jī)的IP地址位于不同網(wǎng)絡(luò)， 由于主機(jī)A沒有配置網(wǎng)關(guān)，所以它將會(huì)以廣播形式發(fā)送ARP Request報(bào)文，請(qǐng)求主機(jī)B的MAC地址。但是，廣播報(bào)文無法被路由器轉(zhuǎn)發(fā)，所以主機(jī)B無法收到主機(jī)A的ARP請(qǐng)求報(bào)文，當(dāng)然也就無法應(yīng)答。

 

在路由器上啟用代理ARP功能，就可以解決這個(gè)問題。

 

啟用代理ARP后， 主機(jī)A解析網(wǎng)關(guān)MAC 地址過程：

 

1、主機(jī)A發(fā)送arp 請(qǐng)求網(wǎng)關(guān)MAC：   在電腦主機(jī)要先配置網(wǎng)關(guān)地址，主機(jī)A給主機(jī)B發(fā)送數(shù)據(jù)，發(fā)現(xiàn)是不同網(wǎng)段的數(shù)據(jù)通信，而我本地是沒有這個(gè)關(guān)于B的ARP映射關(guān)系的，就會(huì)發(fā)送一個(gè)arp請(qǐng)求報(bào)文，解析網(wǎng)關(guān)MAC地址，源IP和源MAC地址都是主機(jī)A，目的IP是網(wǎng)關(guān)IP地址，目的MAC地址是全0。

 

2、網(wǎng)關(guān)回復(fù)自己的MAC 地址：網(wǎng)關(guān)收到這個(gè)arp請(qǐng)求報(bào)文后， 檢查目的主機(jī)是否可達(dá)，可達(dá)，就會(huì)把自己的MAC地址以arp reply報(bào)文回復(fù)給主機(jī)A，目的主機(jī)不可達(dá)就不回復(fù)。

 

3：主機(jī)A 給主機(jī)B 發(fā)送數(shù)據(jù)：主機(jī)A收到這個(gè)arp應(yīng)答報(bào)文就會(huì)把網(wǎng)關(guān)MAC和網(wǎng)關(guān)的IP地址添加進(jìn)arp表，A要給主機(jī)B發(fā)送數(shù)據(jù)，需要先解析B的MAC地址，發(fā)送一個(gè)arp請(qǐng)求報(bào)文，源IP 和源MAC是A的信息，目的IP地址是B的IP地址，目的MAC是網(wǎng)關(guān)MAC。

 

4：網(wǎng)關(guān)收到數(shù)據(jù)包后的處理：網(wǎng)關(guān)收到這樣的請(qǐng)求，會(huì)查找路由表，如果存在主機(jī)B的路由表項(xiàng)，路由器將會(huì)使用自己的G0/0/0接口的MAC地址來回應(yīng)該ARP request。主機(jī)A收到ARP reply后，將以路由器的G0/0/0接口MAC地址作為目的MAC地址進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。

 

arp協(xié)議具體用法

 

ARP是IPv4中網(wǎng)絡(luò)層必不可少的協(xié)議，不過在IPv6中已不再適用，并被鄰居發(fā)現(xiàn)協(xié)議（NDP）所替代。說白了，就是把通過ip地址找到設(shè)備mac地址。

 

ARP的命令一般有三個(gè)用法，就是查詢顯示、添加記錄、與刪除記錄，這個(gè)在我們做網(wǎng)絡(luò)項(xiàng)目時(shí)經(jīng)常會(huì)用到。

 

1、arp -a ，當(dāng)你需要顯示當(dāng)期ip地址對(duì)應(yīng)的mac地址時(shí)使用

 

當(dāng)你需要了解你網(wǎng)絡(luò)中設(shè)備對(duì)應(yīng)的mac地址時(shí)，你可以使用arp地址進(jìn)行顯示，這個(gè)有利于我們可以清楚了解到ip地址對(duì)應(yīng)的mac地址是哪臺(tái)設(shè)備。

 

在命令提示符中輸入“arp -a”并回車；自動(dòng)在緩存中，讀取IP地址和mac地址的對(duì)應(yīng)關(guān)系表；

 

2、arp -s ，當(dāng)你需要手動(dòng)添加或綁定一條arp記錄時(shí)使用。

 

手工輸入一條ARP項(xiàng)目，格式為“ARP+空格+-a+IP地址+MAC地址”；

 

在網(wǎng)絡(luò)中，通常在辦公網(wǎng)絡(luò)或監(jiān)控項(xiàng)目中，為了防止用戶亂改ip地址或ip地址沖突，我們需要給ip地址綁定設(shè)備的mac地址。

 

如下圖，先用ARP -s 192.168.1.1 3c-22-3f-5d-f6-77綁定一條記錄，然后用arp -a查詢了ARP記錄添加是否成功。

 

其實(shí)這個(gè)命令也叫作綁定mac地址的命令，例如一個(gè)公司的網(wǎng)絡(luò)，員工經(jīng)常喜歡改自己電腦的ip地址，經(jīng)常會(huì)造成ip地址混亂，無法管理，那么這個(gè)時(shí)候你只需要把它的ip地址與它電腦mac地址進(jìn)行綁定，那么下次出現(xiàn)網(wǎng)絡(luò)故障，就可以直接mac地址定位到那幾臺(tái)電腦。

 

3、arp -d，當(dāng)你覺得某條arp記錄有問題時(shí)，可以刪除。

 

功能為：刪除所有ARP記錄

 

其實(shí)如果想徹底清空ARP列表，需要您禁止所有網(wǎng)絡(luò)連接，否則網(wǎng)絡(luò)數(shù)據(jù)交互過程中仍然會(huì)產(chǎn)生新的ARP列表。

 

當(dāng)你網(wǎng)絡(luò)中出了問題，可能是有某些ip地址發(fā)生沖突了，mac對(duì)應(yīng)的ip地址有誤，那么你可以對(duì)它進(jìn)行刪除這條arp記錄，然后重新添加新的記錄，網(wǎng)絡(luò)問題就會(huì)得到解決。