wireshark(wireshark过滤端口)

九贤生活小编 • • 电脑百科

前沿拓展：

ARP（Address Resolution Protocol）即地址解析协议，负责将某个IP地址解析成对应的MAC地址。在网络通信过程中会使用到这两种地址，逻辑IP地址和物理MAC地址，一般情况下，正常通信需要这两种地址协同工作。一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？这就是需要通过ARP协议获得的。本篇就详细介绍一下ARP协议报文格式，并结合Wireshark工具抓取实际网络中传输的arp报文深入理解其工作原理。

wireshark(wireshark过滤端口)

ARP协议报文格式

ARP是一个**的三层协议，并不需要IP协议封装，而是直接生成自己的报文，到达数据链路层后，由数据链路层协议进行封装，一般是以太网协议。封装的过程，就是在ARP报文的前面加上以太网帧头，再加上FCS冗余校验码结尾。ARP报文长度为28个字节，其中ARP报头是8个字节，包含硬件类型、上层协议类型、MAC地址长度、IP地址长度、**作类型5个字段。除去报头外，剩余20个字节分别表示源、目的MAC地址和源、目的IP地址。具体ARP报文格式如下图所示。

wireshark(wireshark过滤端口)

各字段的含义如下：

拓展知识：

原创文章，作者：九贤生活小编，如若转载，请注明出处：http://www.wangguangwei.com/78943.html

赞 (0)
九贤生活小编九贤生活小编
0
上一篇 2023年 2月 19日 pm11:39
下一篇 2023年 2月 19日 pm11:45

相关推荐