Adressupplösningsprotokoll används vanligtvis för att ta reda på MAC -adress. ARP är ett länklagerprotokoll men det används när IPv4 används över Ethernet.
Varför behöver vi ARP?
Låt oss förstå med ett enkelt exempel.
Vi har en dator [PC1] med IP -adress 192.168.1.6 och vi vill pinga till en annan dator [PC2] vars IP -adress är 192.168.1.1. Nu har vi PC1 MAC -adress men vi vet inte PC2 MAC -adress och utan MAC -adress kan vi inte skicka något paket.
Låt oss nu se steg för steg.
Obs: Öppna kommandot i administrativt läge.
Steg 1: Kontrollera befintlig ARP på PC1. Kör arp –a på kommandoraden för att se befintlig ARP -post.
Här är skärmdumpen
Steg 2: Radera ARP -post. Kör arp –d kommando på kommandoraden. Och sedan utföra arp –a för att se till att ARP -poster har raderats.
Här är skärmdumpen
Steg 3: Öppna Wireshark och starta den på PC1.
Steg 2: Utför kommandot nedan på PC1.
ping192.168.1.1Steg 3: Nu borde ping vara framgångsrikt.
Här är skärmdumpen
Steg 4: Stoppa Wireshark.
Nu ska vi kontrollera vad som händer i bakgrunden när vi tar bort arp -post och pingar till en ny IP -adress.
Faktiskt när vi pingade 192.168.1.1, innan vi skickade ICMP -förfrågningspaket fanns det ARP -förfrågan och ARP -svarspaketutbyte. Så PC1 fick MAC -adressen för PC2 och kunde skicka ICMP -paket.
Mer information om ICMP finns här
Analys av Wireshark:
ARP -pakettyper:
- ARP -begäran.
- ARP -svar.
Det finns andra två typer av RARP -förfrågan och RARP -svar men används i specifika fall.
Låt oss återkomma till vårt experiment.
Vi pingade till 192.168.1.1 så innan vi skickade ICMP -begäran borde PC1 skicka sändning ARP -begäran och PC2 ska skicka unicast ARP -svar .
Här är viktiga fält för ARP -begäran.
Så vi förstår att huvudavsikten med ARP -begäran om att få MAC -adressen till PC2.
Låt oss nu se ARP -svar i Wireshark.
ARP -svar skickas av PC2 efter att ha mottagit ARP -begäran.
Här är de viktiga fälten för ARP -svar.
Från detta ARP -svar går vi till att PC1 fick PC2 MAC och uppdaterad ARP -tabell.
Nu borde pingen vara framgångsrik eftersom ARP har lösts.
Här är ping -paketen
Andra viktiga ARP -paket:
RARP: Dess motsats till normal ARP som vi har diskuterat. Det betyder att du har MAC -adressen för PC2 men att du inte har IP2 -adressen för PC2. Vissa specifika fall kräver RARP.
Tacksam ARP: När ett system får en IP -adress efter det är systemet gratis att skicka en kostnadsfri ARP som informerar nätverket om att jag har denna IP. Detta för att undvika IP -konflikter i samma nätverk.
Proxy ARP: Från namnet kan vi förstå att när en enhet skickar en ARP -begäran och får ett ARP -svar men inte bildar den faktiska enheten. Det betyder att någon skickar ARP -svar om hur den ursprungliga enheten beter sig. Det är implementerat av säkerhetsskäl.
Sammanfattning:
ARP -paket utbyts i bakgrunden när vi försöker komma åt en ny IP -adress