注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

BCB-DG's Blog

...

 
 
 

日志

 
 

ARP包格式  

2009-09-28 09:09:57|  分类: winpcap |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
尘微
 一个ARP包是分为两个部分的,前面一个是物理帧头,后面一个才是ARP帧。

   首先,物理帧头,它将存在于任何一个协议数据包的前面,我们称之为DLC Header,因为这个帧头是在数据链路层构造的,并且其主要内容为收发双方的物理地址,以便硬件设备识别。 

DLC Header
   字段           长度(Byte)        默认值                   备注
 接收方MAC        6              广播时,为ff-ff-ff-ff-ff-ff  
 发送方MAC        6            
  Ethertype           2             0x0806           0x0806是ARP帧的类型值

 

ARP包格式 - BCB-DG - BCB-DGs Blog

ARP包格式 - BCB-DG - BCB-DGs Blog
 
以上是需要我们填充的物理帧头的格式,我们可以看到需要我们填充的仅仅是发送端和接
收端的物理地址,接下来我们看一下ARP帧的格式.

ARP Frame

   字段           长度(Byte)         默认值                  备注
 硬件类型             2                0x1                        以太网类型值
上层协议类型       2                0x0800                 上层协议为IP协议
 MAC地址长度      1               0x6                        以太网MAC地址长度为 6
 IP地址长度          1               0x4                        IP地址长度为 4
  操作码               2                                             0x1表示ARP请求包,0x2表示应答包 
 发送方MAC         6
 发送方IP              4
 接收方MAC         6
 接收方IP             4
 填充数据           18


ARP包格式 - BCB-DG - BCB-DGs Blog

ARP包格式 - BCB-DG - BCB-DGs Blog


  评论这张
 
阅读(5267)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017