位址解析協議（ARP）

位址解析協議（arp），作用是將邏輯位址對映為實體地址，即將ip位址和實體地址關聯起來。

當主機或路由器想要知道網路上另一台主機或者路由器的實體地址的時候，它就會傳送arp查詢分組。這個分組包括傳送端的實體地址和ip位址，以及接收端的ip位址。因為傳送端不知道接收端的實體地址，所以查詢就在網路上廣播。

arp查詢分組將會被網路上的每乙個主機或者路由器接收和處理。但是，只有目的接收者才會識別arp查詢分組的ip位址，從而傳送arp響應分組。響應分組包括接受者的ip位址和實體地址。這個響應分組是用單播方式直接傳送給查詢者。

arp分組格式：

字段簡單解釋：

硬體型別：16位欄位，用來定義執行arp的網路的型別，如乙太網是型別1；

協議型別：16位欄位，用來定義協議的型別，如ipv4的值為0800；

操作：16位欄位，用來定義分組的型別，如arp請求為1，arp回答為2；

用 wireshark 軟體抓包驗證報文格式：

1、請求報文

2、響應報文

windows系統下檢視arp快取記憶體表：