ARP协议详解：它如何工作，为何特殊

一、核心结论：ARP没有IP头部！

ARP的独特地位

ARP = Address Resolution Protocol
地址解析协议

关键特性：工作在**网络层和数据链路层之间**
是连接MAC地址和IP地址的桥梁

ARP帧结构：直接封装在以太网帧中
没有IP头部！

二、ARP帧的完整结构

1. ARP数据包格式

ARP帧 = 以太网头部 + ARP数据部分

完整结构：

ARP数据部分详细：

2. 与IP数据包的对比

对比ARP包和IP包：

ARP包： IP包：
以太网头部 以太网头部
│类型=0x0806(ARP) │类型=0x0800(IPv4)
↓ ↓
ARP数据部分 IP头部
↓
TCP/UDP头部
↓
数据

关键区别：ARP跳过IP层，直接封装在二层！

三、ARP的工作原理

1. ARP请求（广播）

当PC1(192.168.1.10)不知道PC2(192.168.1.20)的MAC时：

PC1构造ARP请求：
以太网头部：
• 目标MAC：FF:FF:FF:FF:FF:FF（广播）
• 源MAC：PC1的MAC
• 类型：0x0806（ARP）

ARP数据部分：
• 操作码：1（请求）
• 发送方MAC：PC1的MAC
• 发送方IP：192.168.1.10
• 目标MAC：00:00:00:00:00:00（全0，未知）
• 目标IP：192.168.1.20

翻译成白话："我是192.168.1.10，MAC是AA:AA:AA，
谁是192.168.1.20？请告诉我你的MAC地址！"

其实，交换机是处于数据链路层的设备，交换机只能读到帧头。

实际抓包显示：
Frame 1: 42 bytes on wire
Ethernet II
Destination: Broadcast (ff:ff:ff:ff:ff:ff)
Source: AsustekC_3c:4d:5e (00:1a:2b:3c:4d:5e)
Type: ARP (0x0806) ← 关键！不是0x0800(IP)
Address Resolution Protocol (request)
Hardware type: Ethernet (1)
Protocol type: IPv4 (0x0800)
Hardware size: 6
Protocol size: 4
Opcode: request (1)
Sender MAC address: 00:1a:2b:3c:4d:5e
Sender IP address: 192.168.1.10
Target MAC address: 00:00:00:00:00:00
Target IP address: 192.168.1.20

注意：整个帧没有IP头部！