地址解析协议

一、IPV4 ARP协议基础

ARP（Address Resolution Protocol，地址解析协议）用于将IP地址解析为MAC地址，是局域网通信的关键环节。其核心机制是通过广播ARP请求并接收ARP应答，建立IP与MAC的映射关系并缓存。

1. 同一子网内通信流程

• 检查ARP缓存：主机A先查本地ARP缓存表，若无目标IP（如192.168.1.20）的MAC映射，则进入下一步。

• 发送ARP请求：A广播ARP请求帧，源MAC为自身，目的MAC为FF:FF:FF:FF:FF:FF，请求目标IP对应的MAC地址。

• 目标设备响应：主机B收到请求，发现IP匹配，单播ARP应答给A，包含自己的MAC地址。

• 更新缓存并通信：A将映射写入ARP缓存，并用该MAC封装以太网帧直接发送数据。

• 交换机转发：交换机依据MAC地址表将帧转发至B，无需路由器参与。

2. 跨子网通信流程

• 路由判断：A发现目标IP（如192.168.2.20）不在本子网，查路由表确定需经默认网关（路由器192.168.1.1）。

• 解析网关MAC：A广播ARP请求获取路由器接口的MAC地址。

• 封装并发送：A将数据帧的目的MAC设为路由器MAC，IP层目的地址仍为目标主机IP。

• 路由器转发：路由器查路由表，若需进入目标子网，会再次ARP解析目标或下一跳MAC，并重新封装帧发送。

• 目标接收：最终目标设备收到数据帧后处理，实现跨网段通信。

3. ARP报文关键字段

• 硬件类型：以太网为1

• 协议类型：IPv4为0x0800

• 操作类型：1表示请求，2表示应答

• 发送方/目标硬件地址：MAC地址

• 发送方/目标协议地址：IP地址

注意事项

• 缓存机制：ARP映射有生存期，过期需重新解析。

• 安全风险：ARP无认证机制，易受ARP欺骗攻击。

• 优化建议：可使用静态ARP绑定减少欺骗风险，但灵活性降低。

4. 调试命令

arp -a # 查看ARP缓存表

arp -d # 删除指定ARP条目

arp -s 192.168.1.20 00-6A-7B-8C-9D-EF # 添加静态ARP映射

18张图详解ARP协议所有细节（附流程），果断收藏-腾讯云开发者社区-腾讯云

二、IPV6 NDP协议

1. 核心概念

• NDP：基于 ICMPv6（类型 58）的三层协议，替代 IPv4 的 ARP、ICMP 路由发现与重定向。
• NS（Neighbor Solicitation）：ICMPv6 类型 135，类似 ARP 请求，用于查询目标 IPv6 对应的 MAC 地址。
• NA（Neighbor Advertisement）：ICMPv6 类型 136，类似 ARP 应答，用于回应 NS 并通告自身 MAC 地址。
• 被请求节点组播地址：格式FF02::1:FFxx:xxxx，由目标 IPv6 低 24 位生成，用于精准组播发送 NS，避免全网广播。
• 邻居缓存（Neighbor Cache）：IPv6 设备存储 IPv6 ↔ MAC 映射的表，对应 IPv4 的 ARP 缓存。

2. 地址解析（ARP 学习）完整流程

以主机 A（IPv6:2001:db8::A，MAC:00:11:22:33:44:AA）要与主机 B（IPv6:2001:db8::B，MAC:00:11:22:33:44:BB）通信为例：

2.1 主机 A 发起 NS 请求

• 主机 A 检查邻居缓存，无2001:db8::B条目，触发地址解析。
• 生成目标 B 的被请求节点组播地址：取2001:db8::B低 24 位00:00:0B，得到FF02::1:FF00:0B。
• 发送NS 报文：
  • 二层：目的 MAC 为组播 MAC33:33:FF:00:00:0B，源 MAC 为00:11:22:33:44:AA。
  • 三层：源 IPv6 为 A 的链路本地 / 全局地址，目的 IPv6 为FF02::1:FF00:0B。
  • ICMPv6：类型 135（NS），目标地址字段填2001:db8::B，选项字段携带 A 的 MAC00:11:22:33:44:AA。

2.2 主机 B 接收并处理 NS

• 主机 B 监听组播地址FF02::1:FF00:0B，收到 NS 后检查目标地址是否为自身 IPv62001:db8::B。
• 若是，主机 B 学习到 A 的 IPv6 ↔ MAC 映射，更新自己的邻居缓存。
• 主机 B 准备NA 报文回应。

2.3 主机 B 发送 NA 应答

• 发送NA 报文：
  • 二层：目的 MAC 为 A 的 MAC00:11:22:33:44:AA（单播），源 MAC 为 B 的 MAC。
  • 三层：源 IPv6 为2001:db8::B，目的 IPv6 为 A 的 IPv62001:db8::A。
  • ICMPv6：类型 136（NA），目标地址字段填2001:db8::B，选项字段携带 B 的 MAC00:11:22:33:44:BB。

2.4 主机 A 接收 NA 并完成学习

• 主机 A 收到 NA，提取 B 的 IPv6 与 MAC 地址。
• 将2001:db8::B ↔ 00:11:22:33:44:BB写入邻居缓存，完成 “ARP 学习”。
• 后续通信可直接使用该缓存条目封装二层帧。

3. 与 IPv4 ARP 的关键区别