局域网

您当前位置:匀阳教程网 >> 主机安全 >> 计算机网络 >> 局域网 >> 浏览文章

APR解码详解

【字体: 】 浏览量:

了解了ARPRARP协议的报头结构和工作原理后,我们使用科来网络分析系统抓取ARP包,其详细解码,如图1



点击浏览下一页  

(图1 科来网络分析系统中ARP请求包详细解码)

1显示是一个ARP的请求包的解码,下面我们来详细说明:

硬件类型:1,表示硬件借口类型为以太网类型
       
 
协议类型:0x0800,表示发送方提供的高层协议类型是IP
       
 
硬件地址长度:表示硬件地址长度为6字节=48
       
 
协议地址长度:表示IP地址长度为4字节=32
       
 
操作类型:1,表示ARP请求
       
 
源物理地址:00:14:85:CA:F5:22
       
 
IP地址:192.168.0.92
       
 
目标物理地址:00:00:00:00:00:00
       
 
目标IP地址:192.168.0.208

ARP
回应包和RARP的包类似,我们在这里就不再重复说明。

注意:

1、当计算机接收到ARP应答数据包的时候,就会对本地的ARP缓存进行更新

2ARP缓存表采用了老化机制(即设置了生存时间TTL),在一段时间内(一般1520分钟)如果表中的某一行没有使用,就会被删除,这样可以大大减少ARP缓存表的长度,加快查询速度。

分享到:

网友评论:


热门教程
猜你喜欢的教程
Copyright 2010-2014 Powered by yysem.net
友情链接咨询:304366329 豫ICP备11021559号
本网站部分内容来自于互联网以及相关书籍等各方,仅作技术交流学习之用,如果侵权敬请告知,我们会及时改正。