ARP地址解析协议(深信服X计划)

本文涉及的产品
云解析 DNS,旗舰版 1个月
全局流量管理 GTM,标准版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介: ARP地址解析协议(深信服X计划)

文章目录


一、ARP需求背景

二、ARP概述及工作原理

三、免费ARP概述及案例

四、代理ARP概述及案例


一、ARP需求背景


在以太网中,一个主机和另一个主机进行直接通信,必须要知道目标主机的MAC地址。单这个目标MAC地址是如何获得的呢?它就是通过ARP(地址解析协议)获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。


二、ARP概述及工作原理


ARP:Address Resolution Protocol 地址解析协议


作用:把IP地址解析为MAC地址,即知道IP求MAC


数据在以太链路上以以太网帧的形式传输,要在以太网中传输IP数据包,必须知道IP对应的MAC地址。


微信图片_20221212192915.png


eb10089019fc4661865ebeff21996d2e.pngf47a1907fa944fe28cb017fbda0abdb6.png57477121128f4e14a36449c5799ec82c.png



ARP地址解析过程流程图


06fb0333b0554d47bd66481330cd94e6.png


ARP缓存:①动态表项:通过ARP协议学习,能被更新,Windows中缺省老化时间120s;②静态表项:手工配置,不能被更新,无老化时间的限制。


三、免费ARP概述及案例


免费ARP:Gratuitous ARP ,是广播报文


Gratuitous ARP 中的报文,它的源IP和目标IP是一样的,目的是再次确认网络中的身份。


PC在开机或者更改了IP地址,会发送免费ARP。发送ARP请求,其中的Target IP是自己的IP,一方面确定其它设备的IP地址是否与本机IP地址冲突,另一方面更改了地址时通知其它设备更新ARP表项。


主机或网络设备判断IP冲突的条件:收到免费ARP报名,且Sender/Target IP与当前IP一致,但是Sender MAC与当前MAC不同。


8ec7854a07074bdaa7b4f17d1644cf4c.png


四、代理ARP概述及案例


Proxy ARP是为了分割网络,同时又不想划分网段,中间加设一个路由器设备并开启ARP代理功能,就能Router代为回应双方的ARP请求和应答。


由启动了代理ARP功能的网关/下一跳设备代为应答ARP请求,该ARP请求的是其它IP对应的MAC地址。


回应ARP请求的条件:本地有去往目的IP的路由表;收到该ARP请求的接口与路由表下一跳不是同一个接口。


ARP代理工作过程


d34d62af43354f528ba66220ac465924.png


ARP代理的应用场景:

客户原有的服务器是直连部署在公网,配置了公网IP。出于安全考虑,客户购买了一台防火墙,采用路由模式部署在出口,做安全防护。部署防火墙后引入的问题:客户需要调整服务器IP,但是客户服务器修改IP比较麻烦,客户不愿意做调整。


f917985993584d33950dd89b99bae02a.png


RARP概述:Reverse Address Resolution Protocol 反向地址解析协议


把MAC地址解析为IP地址,用于无盘工作站。


相关文章
|
25天前
|
XML JSON API
ServiceStack:不仅仅是一个高性能Web API和微服务框架,更是一站式解决方案——深入解析其多协议支持及简便开发流程,带您体验前所未有的.NET开发效率革命
【10月更文挑战第9天】ServiceStack 是一个高性能的 Web API 和微服务框架,支持 JSON、XML、CSV 等多种数据格式。它简化了 .NET 应用的开发流程,提供了直观的 RESTful 服务构建方式。ServiceStack 支持高并发请求和复杂业务逻辑,安装简单,通过 NuGet 包管理器即可快速集成。示例代码展示了如何创建一个返回当前日期的简单服务,包括定义请求和响应 DTO、实现服务逻辑、配置路由和宿主。ServiceStack 还支持 WebSocket、SignalR 等实时通信协议,具备自动验证、自动过滤器等丰富功能,适合快速搭建高性能、可扩展的服务端应用。
86 3
|
2月前
|
域名解析 存储 网络协议
深入解析网络通信关键要素:IP 协议、DNS 及相关技术
本文详细介绍了IP协议报头结构及其各字段的功能,包括版本、首部长度、服务类型、总长度、标识、片偏移、标志、生存时间(TTL)、协议、首部检验和等内容。此外,还探讨了IP地址的网段划分、特殊IP地址的应用场景,以及路由选择的大致流程。最后,文章简要介绍了DNS协议的作用及其发展历史,解释了域名解析系统的工作原理。
111 5
深入解析网络通信关键要素:IP 协议、DNS 及相关技术
|
3月前
|
缓存 网络协议 安全
【网络攻防战】DNS协议的致命弱点:如何利用它们发动悄无声息的网络攻击?
【8月更文挑战第26天】DNS(域名系统)是互联网的关键组件,用于将域名转换为IP地址。然而,DNS协议存在安全漏洞,包括缺乏身份验证机制、缓存中毒风险及放大攻击的可能性。通过具体案例,如DNS缓存中毒和DNS放大攻击,攻击者能够误导用户访问恶意站点或对目标服务器实施DDoS攻击。为了防范这些威胁,可以采用DNSSEC实现数字签名验证、利用加密的DNS服务(如DoH或DoT)、限制DNS服务器响应以及及时更新DNS软件等措施。理解并应对DNS的安全挑战对于确保网络环境的安全至关重要。
93 2
|
28天前
|
存储 缓存 网络协议
|
9天前
|
网络协议 安全 NoSQL
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练等具体操作详解步骤;精典图示举例说明、注意点及常见报错问题所对应的解决方法IKUN和I原们你这要是学不会我直接退出江湖;好吧!!!
网络空间安全之一个WH的超前沿全栈技术深入学习之路(8-2):scapy 定制 ARP 协议 、使用 nmap 进行僵尸扫描-实战演练、就怕你学成黑客啦!
|
27天前
|
网络协议 开发工具 C语言
Jetson错误(二):wget命令提示无法解析主机地址的问题解决
对于解决在NVIDIA Jetson平台上使用wget命令时出现的无法解析主机地址的问题,提供了两种解决方法:一种是临时修改DNS服务器为Google的公共DNS,另一种是永久修改DNS设置。
48 5
|
1月前
|
存储 自然语言处理 API
基于 Python 的地址解析:自动识别姓名、电话、地址、详细地址与省市区
基于 Python 的地址解析:自动识别姓名、电话、地址、详细地址与省市区
110 1
|
2月前
|
前端开发 JavaScript 安全
深入解析 http 协议
HTTP(超文本传输协议)不仅用于传输文本,还支持图片、音频和视频等多种类型的数据。当前广泛使用的版本为 HTTP/1.1。HTTPS 可视为 HTTP 的安全增强版,主要区别在于添加了加密层。HTTP 请求和响应均遵循固定格式,包括请求行/状态行、请求/响应头、空行及消息主体。URL(统一资源定位符)用于标识网络上的资源,其格式包含协议、域名、路径等信息。此外,HTTP 报头提供了附加信息,帮助客户端和服务端更好地处理请求与响应。状态码则用于指示请求结果,如 200 表示成功,404 表示未找到,500 表示服务器内部错误等。
54 0
深入解析 http 协议
|
2月前
|
数据采集 存储 JSON
从零到一构建网络爬虫帝国:HTTP协议+Python requests库深度解析
在网络数据的海洋中,网络爬虫遵循HTTP协议,穿梭于互联网各处,收集宝贵信息。本文将从零开始,使用Python的requests库,深入解析HTTP协议,助你构建自己的网络爬虫帝国。首先介绍HTTP协议基础,包括请求与响应结构;然后详细介绍requests库的安装与使用,演示如何发送GET和POST请求并处理响应;最后概述爬虫构建流程及挑战,帮助你逐步掌握核心技术,畅游数据海洋。
66 3
|
1月前
|
缓存 网络协议 Linux
Python渗透测试之ARP毒化和协议应用
Python渗透测试之ARP毒化和协议应用

推荐镜像

更多