arp

一.ARP命令 Arp 命令用于显示和修改地址解析协议 (ARP)使用的“IP到物理”地址转换表。 Arp缓存中包含一个或多个表，它们用于存储IP地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。 如果在没有参数的情况下使用，则 ARP命令将显示帮助信息。 Arp -a 和 arp –g命令的输出结果是一样的，用于查看高速缓存中的所有项目。 使用 arp –a internet_address命令，就可以只显示与该接口相关的ARP缓存项目。 如果有多个网卡，可以使用 ”arp –a –n interface_address”，显示指定网络接口的ARP信息 -v 选项只能和 arp –a一起使用，在详细模式下显示当前arp项。所有无效项和环回接口上的项都将显示。如下图所示，能看到本地环回接口的arp项。 二.ARP协议 ARP（Address Resolution Protocol）即地址解析协议， 用于实现从 IP 地址到 MAC 地址的映射，即询问目标IP对应的MAC地址 。 1.ARP的位置 　　 OSI模型有七层，TCP在第4层传输层，IP在第3层网络层，而ARP在第2层数据链路层。高层对低层是有强依赖的，所以TCP的建立前要进行ARP的请求和应答。 　　 ARP高速缓存表在IP层使用

本片博客将对网络相关的命令工具进行调研，侧重于相关命令的实现原理，并顺便复习做计算机网络的相关知识 1.ping命令 全称是Packet Internet Groper，用于测试网络连接量，主要当做一个测试程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。 主要实现方式： 运行ping命令后会向目的地址发送4个icmp回送请求，每个32字节数据，如果一切正常，你应能得到4个回送应答 这里需要解释一下什么是icmp： ICMP（Internet Control Message Protocol）是Internet控制报文协议。它是tcp/ip的一个子协议，用于在IP主机，路由器之间传递控制消息。 ICMP报文包含在IP数据报中，属于IP的一个用户，IP头部就在ICMP报文的前面，所以一个ICMP报文包括IP头部、ICMP头部和ICMP报文， IP头部的Protocol值为1就说明这是一个ICMP报文。 在这里我们需要特别注意ICMP报文中的Type和Code两个域：Type域用于说明ICMP报文的作用及格式，Code域用于详细说明某种ICMP报文的类型。 ping 产生 ICMP 响应请求（Type=8）和应答（Type=0）报文，一台主机向一个节点发送一个Type=8的ICMP报文，如果途中没有异常（例如被路由器丢弃、目标不回应ICMP或传输失败

ARP 只要确定了IP地址,就可以向这个目标地址发送IP数据报。然而在底层数据链路层,进行实际通信时,却需要知道每个IP地址所对应的MAC地址 ARP 协议(Address Resolution Protocol)用于通过目标 IP 地址，定位下一个接收数据包的网络设备的 MAC 地址。如果目标主机处在同一个数据链路上，那么可以直接得到目标主机的 MAC 地址，否则会得到下一条路由器的 MAC 地址。 ARP 协议的工作原理可以分为两部分：ARP 请求和 ARP 响应。 首先，源主机会通过广播发送一个 ARP 请求包：“我要与 IP 地址为 xxx 的主机通话，谁知道它的 MAC地址？”。 数据链路上的所有主机都会收到这条消息并检查自己的 IP 地址，如果与 ARP 请求包中的 IP 地址一致，主机就会发送 ARP 响应包：“我就是 IP 地址为 xx 在实际的使用过程中，每次往目标主机发送数据都要使用 ARP 是很低效的，通常的做法是把获取到的 MAC 地址缓存一段时间。一般来说，一旦源主机向目标地址发送一个数据包，接下来继续发送多次的概率非常大，因此这种缓存非常容易命中。 当下一次发送 ARP 请求或超过一定时间后，缓存都会失效，这保证了即使 MAC 地址与 IP 地址的对应关系发生了变化，数据包依然能够被正确的发往目标地址。 IP地址和MAC地址缺一不可? MAC 和 IP

文章针对有IP网络基础知识，对osi和以太网有基本了解的人群！ 首先，来看一个常见的问题： -------------------------------------------- Q：不同网段的机器通过二层交换机相连接，它们之间能相互通信吗？ A： 常规的情况下不同网段需通过网关访问的方式我想你应该是已经了解的～这个系列的第一篇文章也有提到。（来自： 网络基本功系列：细说网络那些事儿 ） 关于交换机连接不同网段的机器一定要实现相互通信，应该需要特殊的设置： 比如PC 1 IP: 192.168.1.1，默认网关设为：192.168.2.1 PC 2 IP: 192.168.2.1，默认网关设为：192.168.1.1 PC 1发现与PC 2不是同一网段需要发送给网关，现在问题就是如何获得网关（也就是PC2 ）的MAC地址。所以PC 1发送包含网关IP地址的ARP。ARP到交换机这里， 交换 机转发这个ARP广播包（没有VLAN的话），于是PC 2返回自己的MAC地址给PC 1。现在，PC 1就有了PC 2的MAC地址。这样就可以相互通信了。 --------------------------------------------- 接下来介绍一下，网关的作用，因为实现中要借助网关。 路由器是三层的设备，主要协议为IP。三层设备主要负责寻址

1.pacemaker Pacemaker 是一款开源的高可用资源管理软件，适合大集群或者小集群。 Pacemaker 由Novell支持，SLES HAE就是用Pacemaker来管理集群，并且Pacemaker 得到了 来自Redhat,Linbit等公司的支持。 Pacemaker是Heartbeat 3.0的crm，它可以使用所有的Heartbeat的资源脚本，升级无忧。 当故障发生时, Pacemaker 会自动的开始恢复，比保证你的程序在集群的其他节点上提供服务， 接管故障的机器。你的用户甚至不会知道有故障发生！ 什么是Pacemaker? Pacemaker是一个集群资源管理者。他用资源级别的监测和恢复来保证集群服务(aka. 资源)的最 大可用性。它可以用你所擅长的基础组件(Corosync或者是Heartbeat)来实现通信和关系管理。 Pacemaker包含以下的关键特性: 监测并恢复节点和服务级别的故障存储无关，并不需要共享存储资源无关，任何能用脚本控制的 资源都可以作为服务支持使用STONITH来保证数据一致性。支持大型或者小型的集群clusters 支持 quorate(法定人数) 或 resource(资源) 驱动的集群支持任何的 冗余配置自动同步各个节 点的配置文件可以设定集群范围内的ordering, colocation and anti

ARP数据报格式 网络通信时，源主机的应用程序知道目的主机的IP地址和端口号，却不知道目的主机的硬件地址，而数据包首先是被网卡接收到再去处理上层协议的，如果接收到的数据包的硬件地址与本机不符，则直接丢弃，在通讯前必须获得目的主机的硬件地址。这就是ARP的作用。 注意到源MAC地址、目的MAC地址在以太网首部和ARP请求中各出现一次，对于链路层为以太网的情况是多余的，但如果链路层是其它类型的网络则有可能是必要的。硬件类型指链路层网络类型，1为以太网，协议类型指要转换的地址类型，0x0800为IP地址，后面两个地址长度对于以太网地址和IP地址分别为6和4（字节），op字段为1表示ARP请求，op字段为2表示ARP应答。 如果源主机和目的主机不在同一网段，ARP请求的广播帧无法穿过路由器。在跨网段访问时，当发现目的地址不是本网段IP时，将会把数据包发送给网关处理（一般网关就是路由器来做的），路由器此时就发挥他的路由功能进行IP路由.当到达目的网段后，再在目的网段使用ARP解析出目的主机的MAC地址，实现通信。 来源： https://www.cnblogs.com/jiaxin11/p/11945480.html

通信时使用了两个地址： IP 地址（网络层地址） MAC 地址（数据链路层地址） ARP 作用：从网络层使用的 IP 地址，解析出在数据链路层使用的硬件地址。 地址解析协议 ARP 要点 不管网络层使用的是什么协议，在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。 每一个主机都设有一个 ARP 高速缓存 (ARP cache)，里面有所在的局域网上的各主机和路由器的 IP 地址到硬件地址的映射表。 windows系统查看ARP缓存 ：在dos中输入 arp -a命令 应当注意的问题 ARP 用于解决同一个局域网上的主机或路由器的 IP 地址和硬件地址的映射问题。 如果所要找的主机和源主机不在同一个局域网上，那么就要通过 ARP 找到一个位于本局域网上的某个路由器的硬件地址，然后把分组发送给这个路由器，让这个路由器把分组转发给下一个网络。剩下的工作就由下一个网络来做。 从 IP 地址到硬件地址的解析是自动进行的，主机的用户对这种地址解析过程是不知道的。 只要主机或路由器要和本网络上的另一个已知 IP 地址的主机或路由器进行通信，ARP 协议就会自动地将该 IP 地址解析为链路层所需要的硬件地址。 ———————————————— 版权声明：本文为CSDN博主「孤君」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。 原文链接：https:

TCP: 　　TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。 　　第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。 如果你找不到第一个SYN报文，选择 Edit -> Find Packet 菜单选项。选择Display Filter，输入过滤条件：tcp.flags，这时会看到一个flag列表用于选择。选择合适的flag，tcp.flags.syn并且加上==1。点击Find，之后trace中的第一个SYN报文就会高亮出来了。 　　注意：Find Packet也可以用于搜索十六进制字符，比如恶意软件信号，或搜索字符串，比如抓包文件中的协议命令。 一个快速过滤TCP报文流的方式是在 Packet List Panel 中右键报文，并且选择 Follow TCP Stream 。这就创建了一个只显示TCP会话报文的自动过滤条件。 　　这一步骤会弹出一个会话显示窗口，默认情况下包含TCP会话的ASCII代码，客户端报文用红色表示服务器报文则为蓝色。 　　窗口类似下图所示，对于读取协议有效载荷非常有帮助，比如HTTP，SMTP，FTP。 　　更改为十六进制Dump模式查看载荷的十六进制代码，如下图所示： 关闭弹出窗口，Wireshark就只显示所选TCP报文流。现在可以轻松分辨出3次握手信号。 注意

arp命令用于显示本网段内其它主机IP地址和MAC的记录，也可以通过arp命令删除、添加记录。主机刚开机ARP缓存表为空，只有和本网络内其它计算机通信后才会形成记录，自动形成的记录为动态记录。 命令的参数和用法如下： (1)arp –a //显示本机缓存表中记录，可能由多个接口使用ARP，显示每个ARP表项 arp -a ip地址 //显示指定ip地址主机的MAC地址 (2) arp –s ip地址 mac地址 例如： arp –s 192.168.218.1 00-04-61-7b-dd-2b //向表中添加一条静态记录 arp –a //查看添加是否成功 (3)arp –d 192.168.218.1 //删除表中的一条记录 arp -a //查看是否删除成功 (4)用网络命令获得你本机所在网络的默认网关MAC地址 本主机默认网关为192.168.1.1，其MAC地址48-0e-ec-7c-60-89 用网络命令获得同网段其他计算机的MAC地址 ARP协议是根据IP地址获取物理地址的一个TCP/IP协议，位于网络层和数据链路层之间。 ARP协议过程： （1）当一个终端设备有IP数据包要发送时，它拿到了两个信息：自己的IP地址和IP包的目的IP地址。 （2）此终端设备查询自身的ARP表，找出目的地址的物理地址，然后将IP数据包封装成数据帧发送。若ARP表中无目的IP地址

　　当一台主机把以太网数据帧发送到位于同一局域网的另一台主机时，是根据以太网地址来确定目的的接口的，ARP协议需要为IP地址和MAC地址这两种不同的地址形式提供对应关系。 　　ARP工作过程如下： 　　1、ARP发送一份称作ARP请求的以太网数据帧给以太网上的每一个主机。这个 过程称作广播，ARP请求数据帧包含目的主机地址的IP地址，其意思是：如果你是这个IP地址拥有 者，请回答 你的MAC地址。 　　2、连接到同一LAN的所有主机都接受并处理ARP广播，目的主机的ARP层收到这份广播报文后，根据目的IP地址判断出这是发送端在寻问它的MAC地址。于是发送一个单播ARP应答。这个 ARP应答包含IP地址及其MAC地址。收到ARP应答后，发送端就知道了接收端的MAC地址。 　　3、ARP高效运行的关键是由于每个主机都有一个ARP高速缓冲。这个高速缓存存放了最近IP地址到硬件之间的映射记录。当主机查找某个IP地址与MAC地址的对应关系时首先在本机的ARP缓存 表中查找，只有在找不到时才进行ARP广播。 来源： https://www.cnblogs.com/juewuzhiren/p/11942583.html