ARP協(xié)議是TCP IP協(xié)議中非常重要的協(xié)議之一。對于這個地址解析協(xié)議來說，總是讓人覺得頭疼。這個協(xié)議層的管理和安防一直是各個網(wǎng)管們所關注的重點區(qū)域。所以對于這個協(xié)議的概念我們一定要清楚。

要在網(wǎng)絡上通信，主機就必須知道對方主機的硬件地址(我們不是老遇到網(wǎng)卡的物理地址嘛)。地址解析就是將主機IP地址映射為硬件地址的過程。地址解析協(xié)議ARP用于獲得在同一物理網(wǎng)絡中的主機的硬件地址。

解釋本地IP地址(要了解地址解析工作過程的朋友看好了)主機IP地址解析為硬件地址：

(1)當一臺主機要與別的主機通信時，初始化ARP請求。當該IP斷定IP地址是本地時，源主機在ARP緩存中查找目標主機的硬件地址。

(2)要是找不到映射的話，ARP協(xié)議建立一個請求，源主機IP地址和硬件地址會被包括在請求中，該請求通過廣播，使所有本地主機均能接收并處理。

(3)本地網(wǎng)上的每個主機都收到廣播并尋找相符的IP地址。

(4)當目標主機斷定請求中的IP地址與自己的相符時，直接發(fā)送一個ARP答復，將自己的硬件地址傳給源主機。以源主機的IP地址和硬件地址更新它的ARP緩存。源主機收到回答后便建立起了通信。

解析遠程IP地址

不同網(wǎng)絡中的主機互相通信，ARP協(xié)議廣播的是源主機的缺省網(wǎng)關。

目標IP地址是一個遠程網(wǎng)絡主機的話，ARP將廣播一個路由器的地址。

(1)通信請求初始化時，得知目標IP地址為遠程地址。源主機在本地路由表中查找，若無，源主機認為是缺省網(wǎng)關的IP地址。在ARP緩存中查找符合該網(wǎng)關記錄的IP地址(硬件地址)。

(2)若沒找到該網(wǎng)關的記錄，ARP協(xié)議將廣播請求網(wǎng)關地址而不是目標主機的地址。路由器用自己的硬件地址響應源主機的ARP請求。源主機則將數(shù)據(jù)包送到路由器以傳送到目標主機的網(wǎng)絡，最終達到目標主機。

(3)在路由器上，由IP決定目標IP地址是本地還是遠程。如果是本地，路由器用ARP協(xié)議(緩存或廣播)獲得硬件地址。如果是遠程，路由器在其路由表中查找該網(wǎng)關，然后運用ARP獲得此網(wǎng)關的硬件地址。數(shù)據(jù)包被直接發(fā)送到下一個目標主機。

(4)目標主機收到請求后，形成ICMP響應。因源主機在遠程網(wǎng)上，將在本地路由表中查找源主機網(wǎng)的網(wǎng)關。找到網(wǎng)關后，ARP即獲取它的硬件地址。

(5)如果此網(wǎng)關的硬件地址不在ARP協(xié)議緩存中，通過ARP廣播獲得。一旦它獲得硬件地址，ICMP響應就送到路由器上，然后傳到源主機。