首页/杀毒教程/内容

在网络中ARP协议是如何完成数据包传输的_ARP原理

杀毒教程2022-11-21 阅读()
随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

你知道, 数据包在局域网上是怎么传输的吗?是靠什么来传输的吗?也许你会说是靠IP地址, 那么你只正确了一半。 其实真正在传输过程中是靠计算机的网卡地址即MAC来传输。

有两台计算机A(IP:192.168.85.1 MAC:AA-AA-AA-AA-AA-AA)、B(IP:192.168.85.100 MAC:BB-BB-BB-BB-BB-BB)。

现在用A去ping B:

看见Reply from 192.168.85.100: bytes=32 time<10ms TTL=32 这样的信息。

然后在命令行中输入 arp -a, 会看见192.168.85.100 BB-BB-BB-BB-BB-BB dynamic这样的信息。

这就是arp高速缓存中IP地址和MAC地址的一个映射关系, 在以太网中, 数据传递靠的是MAC, 而并不是IP地址。 其实在这背后就隐藏着arp的秘密。

你一定会问, 网络上这么多计算机, A是怎么找到B的?那么我们就来分析一下细节。

首先A并不知道B在哪里, 那么A首先就会发一个广播的ARP请求, 即目的MAC为FF-FF-FF- FF-FF-FF,目的IP为B的192.168.85.100, 再带上自己的源IP, 和源MAC。

那么这个网段上的所有计算机都会接收到来自A的ARP请求, 由于每台计算机都有自己唯一的MAC和IP, 那么它会分析目的IP即192.168.85.100是不是自己的IP?

如果不是, 网卡会自动丢弃数据包。 如果B接收到了, 经过分析, 目的IP是自己的, 于是更新自己的ARP高速缓存, 记录下A的IP和MAC。 然后B就会回应A一个ARP应答, 就是把A的源IP, 源MAC变成现在目的IP, 和目的MAC, 再带上自己的源IP, 源MAC, 发送给A。

当A机接收到ARP应答后, 更新自己的ARP高速缓存, 即把arp应答中的B机的源IP, 源MAC的映射关系记录在高速缓存中。 那么现在A机中有B的MAC和IP, B机中也有A的MAC和IP。 arp请求和应答过程就结束了。

由于arp高速缓存是会定时自动更新的, 在没有静态绑定的情况下, IP和MAC的映射关系会随时间流逝自动消失。 在以后的通信中, A在和B通信时, 会首先察看arp高速缓存中有没有B的IP和MAC的映射关系, 如果有, 就直接取得MAC地址, 如果没有就再发一次ARP请求的广播, B再应答即重复上面动作。

 


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。



……

相关阅读