ARP协议缓存的简单描述


在网络攻防战中，我们的同等大敌就是针对ARP协议的一些攻击了。相信每个网络管理员对于ARP协议的相关内容都有了一定的掌握，那么我们今天主要介绍一下ARP协议的缓存。

ARP协议缓存

为减少广播量，ARP在缓存中保存地址映射以备用。ARP缓存保存有动态项和静态项。动态项是自动添加和删除的，静态项则保留在CACHE中直到计算机重新启动。

ARP缓存总是为本地子网保留硬件广播地址(0xffffffffffffh)作为一个永久项。此项使主机能够接受ARP广播。当查看缓存时，该项不会显示。

每条ARP缓存记录的生命周期为10分钟，2分钟内未用则删除。缓存容量满时，删除最老的记录。

加入静态(永久)记录

通过添加静态ARP项可减少ARP请求访问主机的次数。

ARP协议包的结构

ARP结构的字段如下：

硬件类型--使用的硬件(网络访问层)类型。

协议类型--解析过程中的协议使用以太类型的值。

硬件地址长度--硬件地址的字节长度，对于以太网和令牌环来说，其长度为6字节。

协议地址长度--协议地址字节的长度，IP的长度是4字节。

操作号--ARP协议指定当前执行操作的字段。

发送者的硬件地址--发送者的硬件地址。

发送者的协议地址--发送者的ARP协议地址。

目的站硬件地址--目标者的硬件地址。

目的站协议地址--目标者的ARP协议地址。

相关内容