Computer Network（三）通过仿真理解ARP协议

拓扑图

配置

路由器R2:
GigabitEthernet 0/0/0 IP Address: 192.168.1.1 Subnet Mask: 255.255.255.0
Serial 0/1/0 IP Address: 192.168.1.2 Subnet Mask: 255.255.255.0

PC0:
IP Address: 192.168.1.2 Subnet Mask: 255.255.255.0

PC1:
IP Address: 192.168.1.3 Subnet Mask: 255.255.255.0

---

终端设备IP配置方法

手动配置法，点击PC0 -> Desktop -> IP Configuration，填写IP Address，子网掩码，默认网关可以先不管

仿真测试

把软件右下角的 RealTime 模式点击切换为 Simulation 仿真模式，点击上边的Edit Filters按钮，打开过滤器选择，把除了 ARP 和 ICMP 的其他都取消勾选，目的是为了更方便能看到ARP协议的过程。然后打开PC0页面，PC0 -> Desktop -> Command prompt，打开命令行，跟Windows Dos一模一样的界面，然后尝试输入ping 192.168.1.1，发现右边的Even List中出现两个待发送的包，分别是ICMP包和ARP包

然后继续点击下一步，会发现ARP包通过交换机，分发到了子网下所有设备，这时点击拓扑图中出现的绿色ARP包，再点击Outbound PDU Details，则可以看到待发ARP包的数据信息，发现其中的DEST ADDR是FFFF.FFFF.FFFF，这是因为广播数据包必须发送到一个特殊的MAC地址，而该地址会使网络上的所有计算机都可以接收它，这个地址正是FFFF.FFFF.FFFF，而IP地址符合要求的任何计算机都将使用ARP数据包进行应答，应答的数据包中包含 “我是192.168.1.1” 信息和自己的能用于接收数据包的MAC地址信息

Outbound PDU中的头部信息

在这里，路由器声明自己就是192.168.1.1设备，而PC1则将包丢弃，因为它的IP地址不是PC0要请求的地址。在ARP协议过程结束后，PC0才将ICMP包发往路由器。


结束整个ping操作后，再次重新执行这个过程，会发现PC1不再像之前一样发送ARP包，而是直接将ICMP包发送到路由器，这是因为：ARP地址解析协议中。在对本地网络上的IP地址（例如192.168.1.1）执行ping操作时，会将IP地址192.168.1.1转换为MAC地址。因为计算机间的通信底层中实际是通过物理地址进行通信。另外，系统会保留一个ARP缓存表，在其中存储有IP地址与MAC地址相关联的信息。尝试将数据包发送到IP地址时，系统将首先查阅此表以查看其是否已经知道MAC地址。如果已缓存有值，则无需再重新发送ARP包查找。另外目标设备应答的同时自己也将请求方的IP地址和MAC地址存入ARP缓存表。

#查看和删除ARP缓存表 在完成第一次ping命令后，在PC1命令行中，输入`arp -a`，可查看到路由器的ip地址对应的mac地址已经缓存到表中了，然后输入`arp -d`，这条命令会删除所有缓存，再重新查找，发现缓存表已经为空，这时候重新ping，会发现PC1又将重新发送广播ARP数据包。