一、WireShark抓包分析——ARP协议

1 计算机网络模型

首先，回顾一下基础的模型

Alt text

arp（Address Resolution Protocol）协议，也称地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。它可以解决同一个局域网内主机或路由器的IP地址和MAC地址的映射问题。
arp协议属于网路层协议。

APR协议是用在一个链路（局域网）里面查询MAC地址，每个设备（比如：电脑）和路由器都会有ARP缓冲

Alt text

alt text

ARP高速缓存表

alt text

当主机B要给主机C发送数据包时，会首先在自己的ARP高速缓存表中查找主机C的IP地址所对应的MAC地址，但未找到，因此，主机B需要发送ARP请求报文，来获取主机C的MAC地址

alt text

ARP请求报文有具体的格式，上图的只是简单描述

ARP请求报文被封装在MAC帧中发送，目的地址为广播地址

主机B发送封装有ARP请求报文的广播帧，总线上的其他主机都能收到该广播帧

alt text

收到ARP请求报文的主机A和主机C会把ARP请求报文交给上层的ARP进程

主机A发现所询问的IP地址不是自己的IP地址，因此不用理会

主机C的发现所询问的IP地址是自己的IP地址，需要进行相应

alt text

动态与静态的区别

alt text

ARP协议只能在一段链路或一个网络上使用，而不能跨网络使用

alt text

总结

alt text

Alt text

手机：

路由器LAN：

电脑端：

DCHP（路由器的LAN）会先发送一个ARP广播查询信息，查看192.168.10.67IP是否有客户使用

Alt text