ARP报文内容详细分析

ARP报文格式如图：

 

字段1：ARP请求的目的以太网地址，全1时，代表广播地址。

　　　　字段2：发送ARP请求的以太网地址。

　　　　字段3：以太网帧类型表示后面的数据类型，ARP请求和ARP应答此字段为：0x0806。

　　　　字段4：硬件地址类型，硬件地址不止以太网一种，是以太网类型时，值为1。

　　　　字段5：表示要映射的协议地址的类型，要对IPv4地址进行映射，此值为0x0800。

　　　　字段6和7：表示硬件地址长度和协议地址长度，MAC地址占6字节，IP地址占4字节。

　　　　字段8：是操作类型字段，值为1，表示进行ARP请求；值为2，表示进行ARP应答；值为3，表示进行RARP请求；值为4，表示进行RARP应答。

　　　　字段9：是发送端ARP请求或应答的硬件地址，这里是以太网地址，和字段2相同。

　　　　字段10：是发送ARP请求或应答的IP地址。

　　　　字段11和12：是目的端的硬件地址和IP地址。

---

在Wireshark 中进行实验所产生的请求报文 

 

由上至下内容依次为：

Hardware type 硬件类型：表示硬件地址的类型（其中，值为1表示以太网地址，其他还可能表示令牌环地址）。

Protocol type 协议类型：表示要映射的协议地址类型（其中，0x0800表示IP地址，其他还可能是ICMP/IGMP）。

Hardware size 硬件地址长度：指出该报文中硬件地址的长度（ARP报文中，它的值为6）。

Protocol size 协议地址长度：指出该报文中协议地址的长度（ARP报文中，它的值为4）。

Opcode op：操作字段，共有4种类型（1.ARP请求，2.ARP应答，3.RARP请求，4.RARP应答）。

Sender MAC address 发送者mac地址：发送方设备的硬件地址。

Sender IP address 发送者ip地址：发送方设备的IP地址。

Target MAC address 目的mac地址：接收方设备的硬件地址。

Target IP address 目的ip地址：接收方设备的IP地址。