在網(wǎng)絡(luò)攻防戰(zhàn)中，我們的同等大敵就是針對(duì)ARP協(xié)議的一些攻擊了。相信每個(gè)網(wǎng)絡(luò)管理員對(duì)于ARP協(xié)議的相關(guān)內(nèi)容都有了一定的掌握，那么我們今天主要介紹一下ARP協(xié)議的緩存。

ARP協(xié)議緩存

為減少?gòu)V播量，ARP在緩存中保存地址映射以備用。ARP緩存保存有動(dòng)態(tài)項(xiàng)和靜態(tài)項(xiàng)。動(dòng)態(tài)項(xiàng)是自動(dòng)添加和刪除的，靜態(tài)項(xiàng)則保留在CACHE中直到計(jì)算機(jī)重新啟動(dòng)。

ARP緩存總是為本地子網(wǎng)保留硬件廣播地址(0xffffffffffffh)作為一個(gè)永久項(xiàng)。此項(xiàng)使主機(jī)能夠接受ARP廣播。當(dāng)查看緩存時(shí)，該項(xiàng)不會(huì)顯示。

每條ARP緩存記錄的生命周期為10分鐘，2分鐘內(nèi)未用則刪除。緩存容量滿時(shí)，刪除最老的記錄。

加入靜態(tài)(永久)記錄

通過(guò)添加靜態(tài)ARP項(xiàng)可減少ARP請(qǐng)求訪問(wèn)主機(jī)的次數(shù)。

ARP協(xié)議包的結(jié)構(gòu)

ARP結(jié)構(gòu)的字段如下：

硬件類(lèi)型--使用的硬件(網(wǎng)絡(luò)訪問(wèn)層)類(lèi)型。

協(xié)議類(lèi)型--解析過(guò)程中的協(xié)議使用以太類(lèi)型的值。

硬件地址長(zhǎng)度--硬件地址的字節(jié)長(zhǎng)度，對(duì)于以太網(wǎng)和令牌環(huán)來(lái)說(shuō)，其長(zhǎng)度為6字節(jié)。

協(xié)議地址長(zhǎng)度--協(xié)議地址字節(jié)的長(zhǎng)度，IP的長(zhǎng)度是4字節(jié)。

操作號(hào)--ARP協(xié)議指定當(dāng)前執(zhí)行操作的字段。

發(fā)送者的硬件地址--發(fā)送者的硬件地址。

發(fā)送者的協(xié)議地址--發(fā)送者的ARP協(xié)議地址。

目的站硬件地址--目標(biāo)者的硬件地址。

目的站協(xié)議地址--目標(biāo)者的ARP協(xié)議地址。