怎样通过ARP协议获得目的主机的IP地址

反向地址转换协议（RARP：Reverse Address Resolution Protocol） 反向地址转换协议（RARP）允许局域网的物理机器从网关服务器的 ARP 表或者缓存上请求其 IP 地址。网络管理员在局域网网关路由器里创建一个表以映射物理地址（MAC）和与其对应的 IP 地址。当设置一台新的机器时，其 RARP 客户机程序需要向路由器上的 RARP 服务器请求相应的 IP 地址。假设在路由表中已经设置了一个记录，RARP 服务器将会返回 IP 地址给机器，此机器就会存储起来以便日后使用

这种情况交换机能获取到ip。

根据电脑知识网资料，当电脑手动配置IP地址时，需要确保这个IP地址与交换机所在的网络段相同，并且不与其他计算机的IP地址冲突。如果IP地址冲突，可能会导致网络故障，使得计算机无法正常通信。在配置完成后，交换机可以通过ARP协议来获取电脑的IP地址。

ARP协议是一种用于解析MAC地址和IP地址之间关系的协议，它可以将IP地址映射到MAC地址，从而使得交换机能够正确地识别计算机。交换机通过MAC地址来识别计算机，而IP地址则是计算机在网络中的唯一标识。

arp协议的主要功能是将IP地址解析为物理地址。

ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。

TCP的目的是提供可靠的数据传输，并在相互进行通信的设备或服务之间保持一个虚拟连接；UDP 与 TCP 的主要区别在于 UDP 不一定提供可靠的数据传输。事实上，该协议不能保证数据准确无误地到达目的地；ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

需要ARP协议的原因：

在网络访问层中，同一局域网中的一台主机要和另一台主机进行通信，需要通过 MAC 地址进行定位，然后才能进行数据包的发送，而在网络层和传输层中，计算机之间是通过 IP 地址定位目标主机，对应的数据报文只包含目标主机的 IP 地址，而没有 MAC 地址。

此在发送之前需要根据 IP 地址获取 MAC 地址，然后才能将数据包发送到正确的目标主机，而这个获取过程是通过 ARP 协议完成的。

地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。

主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

反向地址转换协议（RARP）是局域网的物理机器从网关服务器的ARP表或者缓存上根据MAC地址请求IP地址的协议，其功能与地址解析协议相反。与ARP相比，RARP的工作流程也相反。首先是查询主机向网路送出一个RARP Request广播封包，向别的主机查询自己的IP地址。这时候网络上的RARP服务器就会将发送端的IP地址用RARP Reply封包回应给查询者，这样查询主机就获得自己的IP地址了。

数据包在物理链路上传输 以太网帧 需要目的地的物理地址（MAC）

通过ARP协议来获取同一个网络内的机器的IP地址和Mac的对应关系，为上层协议提供支持，因为上层协议使用IP地址进行通信。

Wireshark 抓包

ARP 广播请求 （由192168188 发起的广播请求，询问谁的IP是19216811）

ARP 应答 （19216811 直接应答 192168188，告知其Mac地址）

其他收到该广播的机器判断19216811不是自己的IP，直接丢弃

只有arp请求

可以看到只会发送ARP请求，且ARP请求没有获得响应，此时无法获取ping的目的地，故不会发送ping（ICMP）请求

且错误显示为： “无法访问目标主机”

先添加IP对MAC的映射关系

用 arp -a 查看结果

ping 测试

只有ping

数据报详情：

当本地的Arp缓存中有IP地址和Mac地址的对应关系时，会直接往目标地址发送数据报，从以太网帧中可以看到目的地Mac就是我们设置的Mac。

此时不会再发送ARP请求，直接发送了Ping请求，且错误显示为： “请求超时”

这里修改 19216811 的Mac地址

arp 命令修改失败：拒绝访问

改用netsh命令修改

比如在浏览器中访问百度

使用wireshar 抓包

使用netsh 命令设置之后，再用 arp -d 19216811 命令删除，在重启之前是可以上网的，下次重启网关的mac地址还将是错误的

需要使用上面的命令删除，完了之后就会变成 “可以访问”

ARP欺骗可以分成两种情况：

发送一系列错误的内网MAC地址给路由器，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。

不停发送错误的网关Mac到局域网的机器中，让局域网内的机器建立错误的绑定关系，让局域网内的机器不能正确的将数据包发送到网关设备，导致PC不能上网。

有时间再试试

返回值为1表示已被使用，0表示没有被使用

过滤目的地址

arpdstproto_ipv4==1921681214

以上就是关于怎样通过ARP协议获得目的主机的IP地址全部的内容，包括:怎样通过ARP协议获得目的主机的IP地址、电脑手动配置ip,交换机能获取到吗、arp协议的主要功能是等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！