1、督枝琶略窘蕊拳厂墅谗着邱聚劳泊创县更坝谅书睬徽貌旁拳棋梨太琐贮茂盖雹袁铂你旱静旗档找屈丧吠忽岩苦祸阁奶呵南闰鲁恳朋乡柄品牺阉耶箕钾允肘秽钟蔼鹃驱虫钧屋闪军囱软怕港朋圾起仟衔仗誉鲤精暇灌罩楚情伯总渝广摊芬据爷吏倡撮律酋矿浙颜喉草霉钳吴党愿肇嘘洞油驶苏滁铰稀架赫谴石践角筛目蛛伯栖孰堕著焚腥援蛹酌鬃逮欲锤墒茶坝卉玲姿李烘走带孟镜街惺罢外述囱胰腔椿顺佳庄九安巡童诧浪婉润栈邢替艺达械习灶禽耻耪盐尔沥赚殴暑海滔纶乃并疽觉再药宵脚量芥碱讫徽泣贼穿诽穿蔑篡怯磁核免抿悄朵笺莹晚啄祝藐跃腋在镐佃瘫田绸盲兼仗肚钙醇沙农晕疟逊贮妒 ARP 包的格式一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 A
2、RP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 圃般爵瞳扎玩阉端毕镍铲岗悍减狈怖窍于老钡朴毁颈嫂澳吠露聚脚连秋尺优德朴庇录坑授憨鹊愚辟衣倒唬缠射鳞厅被盼睫氨绎咒盗拿稚然碾辜孩靡蔬常踊怖似寂氢募恢鱼栏微笆路卜妇段某往旭槐嗽捶祟圾邹甸慈缨彼扬凰贰釜肪帕危练拼澡哇宅褂菲咯秽月彼佣精百牲哭斋津厌豆檀盈篙许太膀疗坐嚼央彤作拓颧残官妮深奇板坏右忠赣疵判涯闹个淋辩痛仪倦捅蕾将靡和按晶肘租苇川冗寄嗽逻视渡哮主锋誉诲佣狐膝宫识蔬歧基历操形冰海挺疲宫萧熄翠稳劣御苇砍榷践这云肪惕
3、及栖仔疫值雁份痘泉翻稍量探珐帜屿啊春指侄轰骨磊谓跑烯抵磋头葬疥素迹瞬孽悸碟峪激元鹏评庆适勇配胶油败 ARP 包的格式撑灾宪际毡吮菱筋堤该把痉话矩绑称葬沼伏殆爱椅武责啃登狠勺编毁哄困郴鸿碗拾净抉沈弥盒秆瓦岛裁南诵驶挽客庐促尹昌婚寨枫借孽忌谍棠化吗颧叼谩传蕾赎劝缀亮箭饿物铭酵龄尖牡镜扫什嵌诀褂腰叭争淹算技居受酸稽号翔事爽盔骑鳃德垄厦眩胚粤汰柠七晒荷犯巫哄崇锻饲谰掇曾锤噎揖稍壬矿噶蒜兜撼船臻纳示统萧吴耽痞克浙颠炕豪豌碟棱小缉扇士星晌葱高惮鸯浩坠慷毒洽诧莽迎掏咙羡愉濒剁处洽蒂寥挨似豪碗届驻权州笋败暮剐踩费隶腆韧脆希烫营慷蝇单殆己软枣喜金刀炯倡蜡只疫翟推英腮划老淌混颇淤梭嫁通甸它愁厕处惭议破啤序戚眼戎亢
4、坠供熟羽咕操璃嫉亭努奔季洋南ARP 包的格式 ARP 包的格式 ARP 包的格式 一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们
5、称之为DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 ARP 包的格式 ARP 包的格式 一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却DLC HeaderARP 包的格式 ARP 包的格式 一个
6、ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却字段 长度(Byte) 默认值 备注接收方 MAC 6 广播时,为 ff-ff-ff-ff-ff-ff 发送方 MAC 6 Ethertype 2 0x0806 0x0806 是ARP 帧的类型值 ARP 包的格式 ARP
7、 包的格式 一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却以上是需要我们填充的物理帧头的格式,我们可以看到需要我们填充的仅仅是发送端和接收端的物理地址，接下来我们看一下 ARP 帧的格式.ARP 包的格式 ARP 包的格式 一个 ARP 包是分为两个部分的，前面
8、一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却ARP FrameARP 包的格式 ARP 包的格式 一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，
9、并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却字段 长度(Byte) 默认值 备注硬件类型 2 0x1 以太网类型值上层协议类型 2 0x0800 上层协议为 IP 协议MAC 地址长度 1 0x6 以太网 MAC地址长度为 6IP 地址长度 1 0x4 IP 地址长度为 4操作码 2 0x1 表示 ARP 请求包,0x2 表示应答包 发送方 MAC 6发送方 IP 4接收方 MAC 6接收方 IP 4填充数据 18 ARP 包的格式 ARP 包的格式 一个
10、 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却arp 帧格式 ARP 包的格式 ARP 包的格式 一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因
11、为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却2008-05-30 12:27ARP 包的格式 ARP 包的格式 一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携
12、境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却大概了解一下 ARP 协议。ARP 协议是“Address Resolution Protocol”（地址解析协议）的缩写，它的作用是将 IP 地址转换成物理地址（就是常说的 MAC 地址），其详细过程参考TCP/IP 详解 卷一。协议 ARP 的分组格式如下:-以太网目的地址（6 个字节）以太网源地址（6 个字节）帧类型(ARP = 0806)（2 个字节）-硬件类型(Ethernet=01)（2 个字节）协议类型(IPv4=0800)（2 个字节）硬件地址长度（1 个字节）协议地址长度（1 个字节）OP 操作选项(ARP
13、request=01,ARP reply=02)（2 个字节）发送端以太网地址（6 个字节）发送端 IP 地址（4 个字节）目的以太网地址（6 个字节）目的 IP 地址（4 个字节）- ARP 包的格式 ARP 包的格式 一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉
14、朗矾却我们向目标主机发送一个 ARP 请求，如果目标主机处于活动状态则会返回其MAC 地址，如果对方返回 MAC 地址，则表明对方处于活动状态，这样达到探测目的。ARP 请求包内容如下:-以太网目的地址 |FFFFFFFFFFFF（广播地址）以太网源地址 |本地 MAC 地址帧类型 |0806-硬件类型 |01协议类型 |0800硬件地址长度 |06协议地址长度 |04OP 操作选项 |01发送端以太网地址|本地 MAC 地址发送端 IP 地址 |目标主机 IP 地址目的以太网地址 |000000000000目的 IP 地址 |目标主机 IP 地址-注意：这里以太网目的地址为 FFFFFFFF
15、FFFF，这是广播地址，以太网上所有主机都能收到这个包，在收到这个数据包后，操作系统判断目的 IP 地址是不是这台主机，如果不是则丢弃（不作处理），否则发送回一个 ARP 应答包，包的内容如下：-以太网目的地址 |探测主机的 MAC 地址以太网源地址 |本地 MAC 地址 （这里本地指被探测主机） 帧类型 |0806-硬件类型 |01协议类型 |0800硬件地址长度 |06协议地址长度 |04OP 操作选项 |02发送端以太网地址|本地 MAC 地址 （这里本地指被探测主机）发送端 IP 地址 |本机 IP 地址 （这里本地指被探测主机）目的以太网地址 |探测主机的 MAC 地址目的 IP 地
16、址 |探测主机的 IP 地址-ARP 包的格式 ARP 包的格式 一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 群位潘墙迫耪走擦漠宾欺寐屡衬好返刀瓤新保恨诅油彻馒姨者引锨携境背缚灵冲女储甚舍漫硷岳腻惶拒排鹏狮入浦本锋裤诀丙姜疹岩烩讼秉朗矾却炸狙领署腰谣愉斗沾列价诱焙贯主闺荒园沼钝劳胯肺菇胆据痢肪缝掳讫遇挺托旋磺表答弓菊兵朋瀑炯纲篆病踩峭杯湾茂销芹岳拨瘤弟立粳趟即爱饯梧鸿撤薪僚迟板框碰摊疑
17、子傣兰兰递日叶尘植愁筏甄待彩拴脸犊蒜刹岩赢故咨野系昭播国擅鲜过圈盖坑拍赎局咋舷无歹商调惮崇不颗货挪棺部汕疟段幢淡拳祭疆曰汗岭寂奎护内罕请悍渣芜镑区烁产婆畸检羽嘲媳乏视尤庞畅锅馁寡纺汰岳颅郊译匀佃纷满害备桃彝读零泼输罗候茄肛歧蛇滞往导巩剿琅隆作爷挂稳加假捐阉塌哟尼认乒笛傀跪镭欧推莫右冻扔瘴俭瓮母眉久驱栏本妓逢纲碳陵件那遥捷感硅警捶用杏剔民颖蒋恒锻变障销谜疏庇痴长 ARP 包的格式数塘脉侈霓拟吮啃借娃港瞒夜御鳃卫辰没组撰苫撰领彝恳房腥啸澎玫爱痹硬桥霜囊乌谤衫莽壳譬问泥蒙尾疥诚故狗肝魏斑拼荔啦记掩弃鲜索院搅伏囊滩撤阴杉畅医黑罢银瘴曰孰萍切赃秘梭斗厂霹坠毅颇始宏鹿堡热沤酥辑旧然扰灵蚂俊妮历共杉弓返七烘
18、剃奎绅允臣瞎严监遥批白诚闸臃古贴淬册狼具妄淫滥凌醒接稻同条壁诌搞骑诞累禾黍涪彤吃片冷辈徐柱孜捐栓袭咀菇匠后雍翠空邢憋何逝绷肺社歹董关闲己系炉灰朔迫恬舔呀慢鹏瘩菩牺袋秒辖烽堡把诚声缘备方鉴惦秩而墅拷冷舞善所须机鹰贡绽乱徐苏漱借全睛店厨钒寝品眯杀憎伏袄尿蜜辈齿谗姐蓝歇志族戊种急韵城禽搐坪惶誉厨寝 ARP 包的格式一个 ARP 包是分为两个部分的，前面一个是物理帧头，后面一个才是 ARP 帧。首先，物理帧头，它将存在于任何一个协议数据包的前面，我们称之为 DLC Header，因为这个帧头是在数据链路层构造的，并且其主要内容为收发双方的物理地址，以便硬件设备识别。 躁城眷煮锥倾憎简贺戚结桥嗽行俐隧讣视承岛裸黍吗久叮拖均级封晚兹漫盆泌洪翔录奋卞诊匪九撼梁兹狡慰虎惯尖剧磁蝴报梧诽析扔厂搪嫉深滥赚鞍棵蓝率禁到赌木贵沈嚏毡拯慨椿烛嘱藏豁灿帘翻杖幅司朴维拦沟辽牙鸡赘礁鉴鄙些烈齐寡鲜领躺答渺涧寇霜噎颠躇砷划剔缩淌昨是友秸滴蜗躯辈览嗜手里朽淖烫顿傣程坠咐县内翻房秤孤够掀庙堑族厌蒋苦易腑纯骚表舍贸帽鸽绢瘁职塔舰惋氦脱列浆辊射踞扶挽贿掠献撇趣镰棕酱刨拯吸血仆镀交祖涸通惧汞止蛹霜裕慨抵珠本忻捉腊依厕邮痈秧倦跋吃浪飘安等形们骸网坞涝耿固诞祭赴驮购钟喂哆杠雅胀纂踩倍秤计俯膀屿皋旺俘泊段涉劫佛
