结合Ethereal了解网络协议封包结构 - ARP
上一篇 / 下一篇 2010-01-18 10:35:15 / 个人分类：网络协议
ARP：
0 | 8 | 16 | 31 |
Hardware Type | Protocol Type | |
HLEN | PLEN | Operation |
Sender HA (Byte 0~3) | ||
Sender HA (Byte 4~5) | Sender IP (Byte 0~1) | |
Sender IP (Byte 2~3) | Target HA (Byte 0~1) | |
Target HA (Byte 2~5) | ||
Target IP (Byte 0~3) | ||
ARP / ARAP 封包格式
下面我們就封包中每一欄位做一個簡單的說明﹕
HARDWARE TYPE
這是指網路界面卡的種類﹐如果該值為 1﹐則表示為乙太網 ( Ethernet )。
PROTOCOL TYPE
這是指高階網路協定位址種類﹐如果該值為 0x0800﹐則表示為 IP 位址格式。
HLEN
這是指硬體位址長度(單位為 byte)﹐乙太網的位址長度為 6 。
PLEN
這是指網路協定位址的長度(單位為 byte)﹐IP 協定位址長度為 4。
OPERATION
這是指封包類別﹐一共有四種﹕
ARP Request
ARP Reply
RARP Request
RARP Reply
SENDER HA
這是指發送端的實體位址﹐如果是乙太網的話﹐將會是一個 6 byte 長度的乙太網位址。
SENDER IP
這是指發送端的 IP 位址﹐會是一個 4 byte 長度的 IP 位址。
TARGET HA
這是指目的端的實體位址﹐如果是乙太網的話﹐將會是一個 6 byte 長度的乙太網位址。
TARGET IP
Ethereal抓包工具看到的ARP-request包：這是指目的端的 IP 位址﹐會是一個 4 byte 長度的 IP 位址。
相关阅读:
- 网络基本命令-ARP (mumurain, 2009-3-25)
- 网络最经典命令行--转 (304543223, 2009-4-16)
- LoadRunner的协议选择 (fishy, 2009-8-20)
- LoadRunner对不同协议的选择 (fishy, 2009-9-22)
- APR中的单元测试框架：初步分析及使用 (fishy, 2010-1-08)
- APR中的单元测试框架：深入分析内部实现 (fishy, 2010-1-08)
- 结合Ethereal了解网络协议封包结构 -- IP (ireneyao, 2010-1-18)
标题搜索
日历
|
|||||||||
| 日 | 一 | 二 | 三 | 四 | 五 | 六 | |||
| 1 | 2 | 3 | 4 | 5 | 6 | ||||
| 7 | 8 | 9 | 10 | 11 | 12 | 13 | |||
| 14 | 15 | 16 | 17 | 18 | 19 | 20 | |||
| 21 | 22 | 23 | 24 | 25 | 26 | 27 | |||
| 28 | 29 | 30 | |||||||
我的存档
数据统计
- 访问量: 51681
- 日志数: 38
- 建立时间: 2007-04-16
- 更新时间: 2010-12-21
