ARP协议

1.什么是ARP? ARP(Address Resolution Protocol)是个地址解析协议。最直白的说法是：在IP以太网中，当一个上层协议要发包时，有了该节点的IP 地址，ARP就能提供该节点的MAC地址。也就是对方访问你的机子都需要这个协议，同时也会记录下访问记录。

2.为什么要有ARP？

OSI模式把网络工作分为七层，彼此不直接打交道，只通过接口(layreinterface). IP地址在第三层,MAC地址在第二层。协议在发生数据包时，首先要封装第三层（IP地址）和第二层（MAC地址）的报头,但协议只知道目的节点的IP地址，不知道其物理地址，又不能跨第二、三层，所以得用ARP的服务。详细说明：在网络通讯时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址，而数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃。因此在通讯前必须获得目的主机的硬件地址。ARP协议就起到这个作用当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48位的以太网地址来确定目的接口的，设备驱动程序从不检查IP数据报中的目的IP地址。ARP（地址解析）模块的功能为这两种不同的地址形式提供映射：32位的IP地址和48位的以太网地址一.ARP报文各字段含义：ARP报文字段总共有28个字节1.硬件类型：占2个字节，表明ARP实现在何种类型的网络上。

值为1：表示以太网。2.协议类型：占2个字节表示要映射的协议地址类型。ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识

主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。