4/29/2021
7.1.1 ARP
头
- Wireshark
数
据
包
分
析
实
战
(
第
3
版
)
-
知
乎
书
店
https://www.zhihu.com/pub/reader/119630841/chapter/1150781766116786176 1/1
7.1.1
ARP
头
如
图
7-2
所
⽰
,
ARP
头
包
含
下
列
的
⼏
个
域
。
硬
件
类
型
:
数
据
链
路
层
使
⽤
的
类
型
数
据
。
在
⼤
多
数
情
况
下
,
类
型
都
是
以
太
⽹
(
类
型
1
)
。
图
7-2
ARP
数
据
包
结
构
协
议
类
型
:
ARP
请
求
正
在
使
⽤
的
⾼
层
协
议
。
硬
件
地
址
⻓
度
:
正
在
使
⽤
的
硬
件
地址
的
⻓
度
(
⼋
位
组
/
字
节
)
。
协
议
地
址
⻓
度
:
对
于
指
定
协
议
类
型
所
使
⽤
的
逻
辑
地址
的
⻓
度
(
⼋
位
组
/
字
节
)
。
操
作
:
ARP
数
据
包
的
功
能
,
1
表
⽰
请
求
,
2
表
⽰
响
应
。
发
⽅
硬
件
地
址
:
发
送
者
的
硬
件
地址
。
发
⽅
协
议
地
址
:
发
送
者
的
IP
协
议
地址
。
⽬
标
硬
件
地
址
:
⽬的
接
收
⽅
的
硬
件
地址
(
ARP
请
求
中为
0
)
。
⽬
标
协
议
地
址
:
⽬的
接
受
⽅
的
⾼
层
协
议
地址
。
现
在
打
开
arp_resolution.pcap
这
个
⽂
件
,
就
可
以
看
到
实
际
的
解
析
过
程
。
我
们
将对
这
个
过
程
中
的
每
个
数
据
包
单
独
进
⾏
分
析
。
评论0