第四章位址解析協定

本章主要是介紹了位址解析協定－ARP。

ARP 是 TCP／IP 實作中的一個基本協定，但它通常在應用程式或使用者沒有察覺的情況下運作。ARP用于确定本地可達的 IPv4 子網使用的 IPv4 位址對應的硬體位址。它在資料報的目的地與發送方處于同一子網時使用，還用于資料報的目的地不在目前子網時将其轉發到一台路由器。 ARP 緩存是其運作的基礎，我們可使用 arp 指令檢視和處理緩存。緩存中每個條目都有一個計時器，用于清除不完整的條目和完整的條目。arp 指令可顯示和修改 ARP 緩存中的條目。

深入了解特殊 ARP 的正常運作：代理 ARP （一台路由器回答主機通過另一台路由器接口通路的 ARP 請求）和免費 ARP （發送自己擁有的 IP 位址的 ARP 請求，通常用于引導）。還讨論了 IPv4 位址沖突檢測，采用一種持續運作的類似免費 ARP 的交換，來避免同一廣播域中的位址重複。最後，我們讨論了一系列涉及 ARP 的攻擊。如果高層協定沒有強大的安全措施，這可能會導緻高層協定出現問題。