ARP cache分析和总结分析和总结.docxVIP

ARPcache

ARPcache中的每一行对应一个设备，每一个设备存储以下信息：

IF索引—物理端口(接口)。

物理地址—设备的物理地址。

IP地址—和物理地址对应的IP地址。

类型—这一行对应的表项类型。

类型有4种可能的值，值2意味着表项是无效的，值3意味着映射是动态的(表项可能改变)，值4说明是静态项(表项不变化)，值1意味着不是上面的任何一种情况。

当ARP解析一个IP地址时，它会搜索ARPcache和ARP表作匹配。如果找到了，ARP就把物理地址返回给提供IP地址的应用，假如ARP没找到一个匹配的IP地址，它

就会向网络上发布消息，这个称为ARP请求的消息，被广播到局域网上的每一个设备。

ARP请求包括接收设备的IP地址。假如一个设备认出此IP地址属于自己，就把包含自

己物理地址的应答报文返回给产生ARP请求的机器，ARP请求机器会把此信息放到ARP表和ARP cache中以备将来之用。使用这种方式，ARP能决定任何IP地址

对应机器的物理地址。

ARP请求和ARP应答报文的格式如图5-5所示，当一个ARP请求发出时，除了接收端硬件地址(正是请求机想知道的)之外所有域都被使用。ARP应答中，使用所有的域。

ARP请求和ARP应答报文中的域有几种值，本节的剩余部分会仔细解释各个域及其使用。

硬件类型

硬件类型识别硬件接口类型，合法的值是：类型 描述

以太网

实验以太网

3 X.25

ProteonProNET(令牌环)

混沌网(chaos)

IEEE802.X

协议类型

协议类型标识发送设备所使用的协议类型，TCP/IP中，这些协议通常是EtherType，合法的值是：

十进制 描述

512 XEROXPUP

513 PUP地址翻译

536 XEROXNSIDP

048 网际协议

2049 X.75

2050 NBS

2051 ECMA

2052 混沌网络

2053 X.25第三层

2054 地址解析协议(ARP)

2055 XEROX网络系统

4096 伯克利Trailer

21000 BBNSimnet

24577 DECMOP(维护操作协议)Dump/Load

24578 DECMOP(维护操作协议)远程控制

24579 DECDECnetPhase5

4580 DECLAT

24582 DEC

24583 DEC

2773 HPProbe协议

32784 Excelan

32821 反向地址解析协议(RARP)

32823 AppleTalk

32824 DEC局部网桥协议

如果协议不是EtherType，允许使用其他值。

硬件地址长度

数据报中硬件地址以字节为单位的长度。

协议地址长度

数据报中所用协议地址以字节为单位的长度。

操作码

操作码（Opcode）指明数据报是ARP请求还是ARP应答，假如是ARP请求，此值为1；假

如数据报是ARP应答，此值为2。

发送方硬件地址

发送方设备的硬件地址。

发送方IP地址

发送方设备的IP地址。

接收方硬件地址

接收方设备的硬件地址。

接收方IP地址

接收方设备的IP地址。