如何手写一个arp命令?-CSDN博客

在编写ARP命令之前，需要搞清楚 ARP 是什么？

地址解析协议（Address Resolution Protocol,缩写ARP）是一个通过解析IP地址来找寻数据链路层（MAC）地址的网络传输协议，它在IPv4中极其重要。

和ARP相关有两种协议：

ARP 工作过程，一句话：主机A要发送一个数据包给主机B之前，先要获取主机B的MAC地址。

今天我们用代码完成这个功能，发送ARP请求报文，携带的目标是IP地址在广播域中询问它MAC地址是什么，收到ARP应答包将其解析。

socket套接字系列的文章，有兴趣的同学可以看看呀~

简单说下实现思路

根据实现思路，来认识下三个新朋友：SOCK_PACKET套接字类型、Ethernet II以太帧报文、ARP报文。

SOCK_PACKET套接字类型

用于在设备驱动程序（OSI模型第2层）级别接收或发送原始数据包。允许用户在物理层之上的用户空间中实现协议模块。创建 SOCK_PACKET 套接字，进程必须在用户空间中具有CAP_NET_RAW权限能力。

特性

Ethernet II 报文

Ethernet Ⅱ帧，也称为Ethernet V2帧，网络里最常见的以太帧，是以太网事实标准。如今大多数的TCP/IP应用（如HTTP、FTP、SMTP、POP3等）都是采用Ethernet II帧承载。

字段	长度	含义
DMAC	6字节	目的MAC地址，IPv4为6字节，该字段标识帧的接收者。
SMAC	6字节	源MAC地址，IPv4为6字节，该字段标识帧的发送者。
Type	2字节	协议类型。
Data	46～1500字节	数据字段，标识帧的负载（可能包含填充位）。数据字段的最小长度必须为46字节以保证帧长至少为64字节，这意味着传输1字节信息也必须使用46字节的数据字段。如果填入该字段的信息少于46字节，该字段的其余部分也必须进行填充。数据字段的最大长度为1500字节。以太帧的长度必须为整数字节，因此帧的负载长度不足整数字节，需插入填充字段以保证数据帧的长度为整数字节。
FCS	4字节	帧校验序列FCS（Frame Check Sequence）是为接收者提供判断是否传输错误的一种方法，如果发现错误，丢弃此帧。

ARP报文

字段	长度（bit）	含义
Ethernet Address of Destination	48比特	目的MAC地址。发送ARP请求时，为广播的MAC地址，0xFFFF-FFFF-FFFF。
Ethernet Address of Sender	48比特	源MAC地址。
Hardware Type	16比特	表示硬件地址的类型。对于以太网，该类型的值为“1”。
Protocol Type	16比特	表示发送方要映射的协议地址类型。对于IP地址，该值为0x0800。
Hardware Length	8比特	表示硬件地址的长度，单位是字节。对于ARP请求或应答来说，该值为6。
Protocol Length	8比特	表示协议地址的长度，单位是字节。对于ARP请求或应答来说，该值为4。
OP	16比特	操作类型: + 1 ARP请求 + 2 ARP应答 + 3 RARP请求 + 4 RARP应答
IP Address of Sender	32比特	发送方的IP地址。
IP Address of Destination	32比特	接收方的IP地址。