ARP/RARP报文格式

arp协议

地址解析协议ARP（Address Resolution Protocol）是用来将IP地址解析为MAC地址的协议。

arp格式：

一个字节等于8位

 

 硬件类型：指明发送方想知道的硬件接口类型，以太网的值为1；

操作类型：用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4；

RARP：反向地址转换协议（通过物理地址得到ip地址） 反向地址转换协议（RARP）允许局域网的物理机器从网关服务器的 ARP 表或者缓存上请求其 IP 地址。

当然arp的格式，可以转化为下面的形式：

 

 wireshark的数据分

 区分apr的请求与应答

请求;

 

 

应答

arp的请求：广播

arp应答：单播

两者的源地与目标ip地址刚好相反。

 

推荐链接：

 arp与rarp的详解

 https://www.jianshu.com/p/782f3b60eb19