ARP协议课件PPT模板

Computernetworkcourse《计算机网络》计/算/机/网/络参赛选手ARP协议工作原理课程引入局域网中最常见的网络攻击是什么？学习目标

一、理解ARP的报文封装二、掌握ARP的工作机制目录

一、ARP报文封装二、ARP工作机制一、ARP报文封装以太帧头ARP首部ARP载荷FCS发送者MAC发送者IP目标MAC目标IP目的MAC源MAC…操作类型（op）1：ARP请求报文2：ARP应答报文ARP（AddressResolutionProtocol）地址解析协议网络层协议，用于将IP地址解析为MAC地址目录

一、ARP报文封装二、ARP工作机制一、ARP缓存表Windows中的ARP缓存表实现网络层IP地址和数据链路层MAC地址的动态映射二、ARP解析过程（局域网内部通信）场景：PC1第一次发送数据给同网段PC2，已通过上层应用获悉对方IP，但不知对方MAC，则无法封装成以太数据帧。二、ARP解析过程–ARP广播请求目的MAC源MAC发送者MAC发送者IP目标MAC目标IPFFFF-FFFF-FFFF1111-1111-11111111-1111-11111.1.1.10000-0000-00001.1.1.2ARP请求（广播）ARP请求（广播）ARP请求（广播）二、ARP解析过程–ARP单播应答

目的MAC源MAC发送者MAC发送者IP目标MAC目标IP1111-1111-11112222-2222-22222222-2222-22221.1.1.21111-1111-11111.1.1.1ARP应答（单播）IP地址物理地址类型1.1.1.22222-2222-2222动态三、代理ARP过程（与外网通信）ARP请求（广播）ARP请求（广播）场景：PC1第一次发送数据给外网PC3，已通过上层应用获悉对方IP，但不知对应MAC，则无法封装成以太数据帧。问题：广播形式的ARP请求报文无法跨路由器转发三、代理ARP过程（ARP应答过程）路由器冒充PC3进行回复ARP应答（单播）目的MAC源MAC发送者MAC发送者IP目标MAC目标IP1111-1111-11119999-9999-99999999-9999-99993.3.3.31111-1111-11111.1.1.1四、无故ARP工作机制报文本质：ARP广播请求报文作用场景：触发条件：电脑刚开机、IP地址发生变更目的MAC源MAC发送者MAC发送者IP目标MAC目标IPFFFF-FFFF-FFFF1111-1111-11111111-1111-11111.1.1.10000-0000-00001.1.1.1检测冲突通告信息相同随堂练习【2018(下)-软考网工】ARP协议数据单元封装在(

)中传送。A、IP分组B、以太帧C、TCP段D、ICMP报文【2018(上)-软考网工】若主机A的MAC为aa-aa-aa-aa-aa-aa，主机B的MAC为bb-bb-bb-bb-bb-bb。由主机A发出的查询主机B的MAC地址的帧格式如下图所示。则此帧中的目标MAC地址为（

），ARP报文中的目标MAC地址为（

）。A、aa-aa-aa-aa-aaB、bb-bb-bb-bb-bb-bbC、00-00-00-00-00-00

D、ff-ff-ff-ff-ff-ff目标MAC源MAC协议类型ARP报文CRC答案：B答案：