一、ARP协议
1、概念
我们知道，以太网设备比如网卡都有自己唯一的MAC地址，它们是以MAC地址传输以太网数据包的，但是它们却识别不了IP包中的IP地址，所以我们在以太网中进行IP通信的时候就需要一个协议来建立IP地址与MAC地址的对应关系，以使数据包能发到一个确定的地方去,这就是ARP(地址解析协议)
所以它的作用为：
ARP协议建立了主机 IP地址 和 MAC地址 的映射关系。
在网络通讯时,源主机的应用程序知道目的主机的IP地址和端口号,却不知道目的主机的硬件地址；数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃。因此在通讯前必须获得目的主机的硬件地址。
2、ARP数据报格式
ARP数据报的格式如下：
分析：
（1）源MAC地址,目的MAC地址在以太网首部和ARP请求中各出现一次。
（对于链路层为以太网的情况是多余的，但如果链路层是其它类型的网络则有可能是必要的）
（2）硬件类型指链路层网络类型，1为以太网
（3） 协议类型指要转换的地址类型，0x0800为IP地址
（4）硬件地址长度对于以太网地址为6字节;
（5）协议地址长度对于和IP地址为4字节;
（6）op字段为1表示ARP请求，op字段为2表示ARP应答
过程：
（1）源主机发出ARP请求，询问”IP地址是192.168.0.1的主机的硬件地址是多少”；
将这个请求广播到本地网段(以太网首部的硬件地址填FF:FF:FF:FF:FF:FF，表示广播)；
（2)目的主机接受到广播的ARP请求，发现其中的IP地址与本机相同，则发送一个ARP应答数据包给源主机，将自己的硬件地址填写在应答包中。
（3）每台主机都维护一个ARP缓存表，可以用arp -a命令查看（下文会介绍）。缓存表中的表项有过期时间(一般为20分钟)，如果20分钟内没有再次使用某个表项，则该表项失效，下次还要发ARP请求来获得目的主机的硬件地址。
3、举例
请求：
注意上图中，
以太网首部：目的主机采用广播地址，源主机的MAC地址是00:05:5d:61:58:a8，上层协议类型0x0806表示ARP。
由于以太网规定最小数据长度为46字节，ARP帧长度只有28字节，因此有18字节填充位，填充位 的内容没有定义，与具体实现相关。
应答：
二、arp命令
arp命令用于操作主机的arp缓冲区，它可以显示arp缓冲区的所有条目，删除指定的条目或者添加静态ip地址与MAC地址对应的关系 。
参数介绍：
1、arp -v：详细模式
2、arp -n：显示数字地址
3、arp -a：查看主机的IP和MAC对应关系，默认显示全部
4、arp -d：删除指定主机的IP和MAC对应关系
5、arp -i：只显示指定网卡的IP和MAC对应关系