怎么深入学习ARP协议


今天就跟大家聊聊有关怎么深入学习ARP协议,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。1、MAC定义MAC称为硬件地址,是网络中设备的唯一标识符,共计48 bit。例如我的无线MAC:8C-A9-82-96-F7-66在系统里的展现形式是由16进制组成的6组数字组合。例如开头位的8C 为 8__c 换成2进制位数为 4X2=8位, 8X6=48位。扩展内容:该地址是全球唯一的,没有重复的MAC地址,如果有重复的MAC地址出现在交换网络中,那是必定有环路,环路现象则会造成时通是不通或者根本不通。2、局域网内PC通信(IP与MAC)世界上有一种东西叫电脑,电脑上有LOL,CF,哈哈。IT世界是多么伟大能让你玩上一种叫游戏的东西。那么PC之间是如何通信的呢?最基础的是本身硬件的存在,其次更多是由MAC与IP来进行通信传输的。举例:我们拥有一台交换机、2台PC、如何让这两台PC进行通信?那么很简单,PC配两个同一网段的地址lap0: 192.168.1.1/24 lap1:192.168.1.2/241>拓扑 单独两台PC挂到同一交换机VLAN12>lap0与lap1互ping3>lap0为什么能和lap1通信?(1)两台lap在同一网段内 (2)在同一VLAN内 (3)PC端通过ARP协议解析到IP与MAC之间的关系。在lap0上已经过arp -a 查询到lap1 192.168.1.2 的MAC与IP映射关系,所以他们之间才能通信。那么反之lap1上也必然能学到lap0的MAC与IP地址。3、ARP协议介绍上面说的挺热闹,现在介绍下ARP,即普通但又非常重要的协议。ARP 英文全名为:Address resolution protocol ,地址解析协议,ARP为IP与MAC提供动态映射,过程自动完成。当PC发出通信请求时,根据协议规定,它的目的地址必然是48bit的MAC地址的。MAC并不能和IP直接去通信。那么就需我们的ARP协议来做相应的转换工作。如下摘自TCP/免费云主机域名IP卷1仅供参考如上在以太网内环境:1>lap0要想和lap1进行通信,则需要把32位的IP地址转换为48位的MAC地址。2>ARP协议属于广播网络,ARP会把自身的请求信息以广播形式广播到以网中。3>lap1收到广播请求后,回复lap0自身的IP与MAC地址。双方都建立起对应关系4、交换机MAC对应关系除了上述ARP协议外,PC之间的通信是依托于2层交换机来进行通信的。另外,交换机每个端口本身都有一个MAC地址。当lap0 去ping lap1时,lap0的请求帧到达交换机后会对其进行一个记录,记录下MAC地址,再把该请求转发到lap1。这样一个来回的请求,就把MAC对应表关系建立起来了。二层交换机只记录MAC与端口对应关系,一般情况下2层交换机只是做高速交换,当然如果有特殊需求也可根据MAC做一系列的限制类、绑定类的操作。MAC与端口对应关系:5、网关下MAC、ARP信息1>在接入交换机再上连一台核心,加入网关|192.168.1.254/24。2>我们先来分析一下:1、首先交换机之间互联,端口之间彼此学习相互之间的端口地址2、lap0 与 lap1 ping请求包到达网关,核心交换机建立MAC地址表(动态)3、与此同时,建立起ARP表项,因为网关是不同网段之间通信的接口4、查看核心、核心交换机的MAC地址表。核心学习到lap0与lap1 MAC地址,同时也学习到接入交换机的互联端口的MAC地址。接入交换机MAC地址表:MAC学习到两台PC的MAC,与此同时也学习到核心交换机板载MAC地址以及互联端口地址表。如下图:核心交换机 show mad add接入交换机show mac add
核心交换机show arp,含有IP列、超时时间、MAC地址、所属VLAN,这些信息对于我们排错来说特别有帮助。H3C、华为的ARP信息表与思科的其实是大同小异的,细微差别,大体内容不会差太多6、实践篇ARP欺骗问题处理以太网环境,如果是DHCP获取地址那么OK,dhcp snooping会在安全上把关,不会有太多问题。如果是静太IP,则会经常遇到ARP***、ARP欺骗等头疼麻烦的问题。其实当我们了解了他的工作机制后,对这类问题排查起来会特别简单。我遇到的情况比较简单,某一网段下的服务器,时通时不通。首先对网络结构进行排除,沟通后得知是服务单网卡并无网卡绑定、核心做HSRP接入双上行冗余。首先对环路进行排除、查看核心生成树状态正常、交换机CPU使用率正常、与服务器所在接入交换机互联端口广播包并无突发大流量的包,环路排除。其次在服务器下查看ARP表项,发现服务器网关ARP条目异常,MAC地址并不是网关的的MAC。此为ARP欺骗,就是有PC中病毒,冒充网关不断的发广播包说:我是网关,你们把数据包都转发到我这里。这样就会有时断时通的情况。接下来我们就要揪出这台中毒的机器,1>网关下show mac-add | in mac 看其从哪个互联端口过来并找到该端口下的接入交换机2>找到该台接入交换机,继续查找具体到哪个端口show mac-add | in mac3>找到该台机器,断网、杀毒或者重半系统,并可以启用360的ARP防火墙,避免类似事件发生。 但最主要的还是杀毒。4>如果遇到类似傻HUB的那种老的3COM交换机,则需要手工来排除了。说这么多,其实就是ARP欺骗解决就是中毒机器定位。看完上述内容,你们对怎么深入学习ARP协议有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注云编程开发博客行业资讯频道,感谢大家的支持。

相关推荐: linux下mkdir命令如何使用

本文小编为大家详细介绍“linux下mkdir命令如何使用”,内容详细,步骤清晰,细节处理妥当,希望这篇“linux下mkdir命令如何使用”文章能帮助大家解决疑惑,下面跟着小编的思路慢慢深入,一起来学习新知识吧。linux mkdir 命令用来创建指定的名称…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 02/06 10:59
下一篇 02/06 10:59