第四章地址解析协议

本章主要是介绍了地址解析协议－ARP。

ARP 是 TCP／IP 实现中的一个基本协议，但它通常在应用程序或用户没有察觉的情况下运行。ARP用于确定本地可达的 IPv4 子网使用的 IPv4 地址对应的硬件地址。它在数据报的目的地与发送方处于同一子网时使用，还用于数据报的目的地不在当前子网时将其转发到一台路由器。 ARP 缓存是其运行的基础，我们可使用 arp 命令查看和处理缓存。缓存中每个条目都有一个计时器，用于清除不完整的条目和完整的条目。arp 命令可显示和修改 ARP 缓存中的条目。

深入了解特殊 ARP 的正常运行：代理 ARP （一台路由器回答主机通过另一台路由器接口访问的 ARP 请求）和免费 ARP （发送自己拥有的 IP 地址的 ARP 请求，通常用于引导）。还讨论了 IPv4 地址冲突检测，采用一种持续运行的类似免费 ARP 的交换，来避免同一广播域中的地址重复。最后，我们讨论了一系列涉及 ARP 的攻击。如果高层协议没有强大的安全措施，这可能会导致高层协议出现问题。