ARP协议解析及ARP欺骗

不发送ICMP差错报文的情况：

• 对于第一个ip分片后的所有ip分片报文不发送ICMP差错报文
• 对具有组播地址的数据报不发送ICMP报文
• 对具有特殊地址(127.0.0.0或0.0.0.0)不发送ICMP差错报文

ICMP 协议多应用在 ping 和 tracert 命令：

• ping 命令使用 ICMP 回送请求和应答报文:在网络可达性测试中使用的分组网间探测命令 ping 能产生 ICMP 回送请求和应答报文。目的主机收到 ICMP 回送请求报文后立刻回送应答报文，若源主机能收到 ICMP 回送应答报文，则说明到达该主机的网络正常。
• 路由分析诊断 tracert 使用了 ICMP时间超过报文:tracert 命令主要用来显示数据包到达目的主机所经过的路径。通过执行一个 tracert 到对方主机的命令，返回数据包到达目的主机所经历的路径详细信息，并显示每个路径所消耗的时间。

RP协议

地址解析协议(Address Resolution Protocol)，只要通过目标设备的IP地址，查询目标设备的MAC地址。

通信过程：

• 主机A要和主机B进行通信，首先要知道主机B的mac地址，所以会发送ARP广播
• 其他主机收到后，发现找的不是自己，就会丢弃
• 主机B拆包后，发现找的是自己，会进行单播回应，并记录在自己的ARP缓存表中

（编辑：揭阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!