ARP协议的反向和代理

您当前所在位置：首页 → 网络安全 → 安全防护 → ARP协议的反向和代理

ARP协议的反向和代理 时间：2015/6/28来源：IT猫扑网作者：网管联盟我要评论(0)

反向ARP协议

反向ARP（Reverse ARP，RARP）用于把物理地址（MAC地址）转换到对应的 IP 地址。例如，在无盘工作站启动的时候，因为无法从自身的操作系统获得自己的IP地址配置信息。这时，无盘工作站可发送广播请求获得自己的IP地址信息，而RARP服务器则响应IP请求消息－为无盘工作站分配1个未用的IP地址（通过发送RARP应答包）。

反向ARP（RARP）在很大程度上已被BOOTP、DHCP所替代，后面这两种协议对RARP的改进是可以提供除了IP地址外的其它更多的信息，如默认网关、DNS服务器的IP地址等信息。

代理ARP协议

代理ARP（PROXY ARP）也被称作混杂ARP（Promiscuous ARP）（RFC 925、1027）一般被像路由器这样的设备使用--用来代替处于另一个网段的主机回答本网段主机的ARP请求。

下面是代理ARP的应用之一，如图所示，主机PC1（192.168.20.66/24）需要向主机PC2（192.168.20.20/24）发送报文，因为主机PC1不知道子网的存在且和目标主机PC2在同一主网络网段，所以主机PC1将发送ARP协议请求广播报文请求192.168.20.20的MAC地址。这时，路由器将识别出报文的目标地址属于另一个子网（注意，路由器的接口IP地址配置的是28位的掩码），因此向请求主机回复自己的硬件地址（0004.dd9e.cca0）。

之后，PC1将发往PC2的数据包都发往MAC地址0004.dd9e.cca0（路由器的接口E0/0），由路由器将数据包转发到目标主机PC2。（接下来路由器将为PC2做同样的代理发送数据包的工作）。这种ARP协议使得子网化网络拓扑对于主机来说时透明的（或者可以说是路由器以一个不真实的PC2的MAC地址欺骗了源主机PC1）。

代理ARP

关键词标签：ARP协议

相关阅读

文章评论

查看所有0条评论>>