ARP, RARP & ICMP
ARP & RARP 邏輯位址 IP (網路層) 實體位址 MAC (資料連結層):實際用以通訊定址工作 所以邏輯位址與實體位置間必須有轉換機制 ARP:Address Resolution Protocol (網路層) RARP:Reversed Address Resolution Protocol (網路層) IP MAC ARP RARP
ARP & RARP 資料連結層表頭 ARP/RARP 表頭 0806 ARP 表頭 0835 RARP 表頭 目的端MAC位址
FF-FF-FF-FF-FF-FF 00-C4-E3-50-94-93 ARP ARP Table (動態) ARP Request (實體廣播位址進行廣播) ARP Reply FF-FF-FF-FF-FF-FF 00-C4-E3-50-94-93 140.134.36.110 140.134.36.56 目的端 來源端 資料連結層Header 網路層Header 00-C4-E3-50-94-93 02-07-2C-9D-BE-F2 140.134.36.56 140.134.36.110 02-07-2C-9D-BE-F2 00-C4-E3-50-94-93 140.134.36.110 140.134.36.56
RARP RAP反向動作 RARP Server (140.134.36.100) 00-C4-E3-50-94-93 4B-2D-32-54-4A-4F 目的端 來源端 資料連結層Header 網路層Header 4B-2D-32-54-4A-4F 00-C4-E3-50-94-93 140.134.36.56 140.134.36.100
ARP/RARP標頭 Hardware Type(16) Protocol Type(16) HLEN(8) PLEN(8) Operation(16) Sender HA(48 or Other) Sender LP(32 or Other) Target HA(48 or Other) Target LP(32 or Other)
ARP 解析
ICMP Internet Control Message Protocol 通知傳送端目前訊息傳送狀況 此部分IP協定未涉及 網路層 Ping, tracert所得的都是ICMP訊息 IP標頭 ICMP標頭 ICMP訊息 PROT=1
ICMP訊息 Type 說明 查詢 錯誤 回聲回覆 3 目的端無法抵達 4 來源端抑制 5 路徑重新定向 8 回聲請求 11 傳輸逾時 回聲回覆 3 目的端無法抵達 4 來源端抑制 5 路徑重新定向 8 回聲請求 11 傳輸逾時 12 參數問題 13 時戳請求 14 時戳回覆 15 位址資訊請求 16 位址資訊回覆 17 位址遮罩請求 18 位址遮罩回覆
ICMP標頭 Type(8) 代碼(8) 檢驗和 (16) 資料內容 識別碼 (16) 序列碼 (16)
ICMP 解析-ping
ICMP 解析