当前位置： 首页 > news >正文

网站框架指的是什么关键词排名优化易下拉霸屏

news 2026/4/6 14:56:18
网站框架指的是什么,关键词排名优化易下拉霸屏,济南网站建设开发,网上服务旗舰店目录 1. ARP 协议 2. 工作原理 3. ARP 协议报文格式 4. ARP 缓存的查看和修改 5. tcpdump 抓包分析 ARP 协议工作原理 5.1 搭建 2 台虚拟机 5.2 在主机 192.168.0.155 打开一个shell命令行开启抓包监听 5.3 在主机 192.168.0.155 打开另一个shell命令行 telnet 192.168.…

目录

1. ARP 协议

2. 工作原理

3. ARP 协议报文格式

4. ARP 缓存的查看和修改

5. tcpdump 抓包分析 ARP 协议工作原理

5.1 搭建 2 台虚拟机

5.2 在主机 192.168.0.155 打开一个shell命令行开启抓包监听

5.3 在主机 192.168.0.155 打开另一个shell命令行 telnet 192.168.0.154

5.4 在主机 192.168.0.155 抓包监听的窗口可即可抓到头两帧数据即是 ARP 请求 和 ARP 应答包如下

5.4.1 ARP 请求帧分析

（1）站在数据链路层对以太网帧进行数据分析

（2）站在网络层对ARP请求包进行数据分析

5.4.2 ARP 应答帧分析

（1）站在数据链路层对以太网帧进行数据分析

（2）站在网络层对ARP请求包进行数据分析

1. ARP 协议

        ARP（Address Resolution Protocol，地址解析协议）协议属于网络层协议，它实现了将目的主机的 IP 地址转换为 MAC 地址（物理地址）。

2. 工作原理

        主机向自己所在的网络（比如家用路由器）广播一个 ARP 请求（request），该请求包含目的主机的IP地址，此网络上的其它主机都将收到这个请求，但只有被请求的目的主机会回应一个 arp 应答（reply）。

3. ARP 协议报文格式

字段字节数说明
硬件类型2表示物理地址的类型，对于以太网 MAC 地址，值为：0x0001
协议类型2发送方要映射的协议地址类型，对于 IP 地址，值为：0x0800
硬件地址长度1以太网 MAC 地址，占用 6 个字节，所以值为：0x06
协议地址长度1IPv4，占用 4 字节，所以值为：0x04
操作24种操作类型：ARP 请求，值为：0x0001；ARP 应答，值为：0x0002；RARP 请求，值为：0x0003；RARP 应答，值为：0x0004
源MAC地址6发送方的 MAC 地址
源IP地址4发送方的 IP 地址
目的MAC地址6接收方的 MAC 地址，对于 ARP 请求，不知道接收方的 MAC 地址，该值用 0 填充，即 0x0000 0000 0000
目的IP地址4接收方的 IP 地址

        上面表格的说明不能完全搞懂也不要紧，往下看，会有抓取 ARP 请求和 ARP 应答的帧数据，我们根据帧数据分析来理解，对于 ARP 请求协议的理解就容易多了。

4. ARP 缓存的查看和修改

        在抓取 ARP 请求、应答包进行数据分析前，还有要讲明白 ARP 缓存。因为假如 ARP 请求的目的 IP 地址的 MAC 地址在本主机已经有缓存的话，就可能不会向自己所在的网络广播一个 ARP 请求（request），从而抓取不到 ARP 请求、应答包。

        ARP 维护了一个缓存，包含了经常访问或最近访问的主机 IP 地址到 MAC 地址的映射，这样做的好处是避免了重复的 ARP 请求，从而提高发送数据包的速度。

        linux 操作系统下可以使用 arp 命令来查看和修改 arp 缓存。

例如：

arp -a        // 查看 arp 缓存信息

从上图可知：

网关 192.168.0.1 映射的 MAC 地址：3c:6a:48:e2:d5:67

主机 192.168.0.154 映射的 MAC 地址：00:0c:29:ba:f0:0d

主机 192.168.0.101 映射的 MAC 地址：b0:a4:60:28:96:f5

ens33 是网卡名

arp -d 192.168.0.154        // 删除目的主机 192.168.0.154 的缓存信息

5. tcpdump 抓包分析 ARP 协议工作原理

        tcpdump 是一个运行在命令行下的网络抓包工具，给使用者提供了大量的选项，用以过滤数据包或定制格式输出。

5.1 搭建 2 台虚拟机

 环境搭建链接：搭建多台能够互相 telnet 的 centos 虚拟机-CSDN博客

主机 192.168.0.154 的 MAC 地址为：00:0c:29:ba:f0:0d，网卡名为：ens33

主机 192.168.0.155 的 MAC 地址为：00:0c:29:83:72:68，网卡名为：ens33

5.2 在主机 192.168.0.155 打开一个shell命令行开启抓包监听

tcpdump -i ens33 -en -x '(dst 192.168.0.154 and src 192.168.0.155) or (dst 192.168.0.155 and src 192.168.0.154)'

-i: 是 interface 的意思，指定要监听的网卡接口。"-i any"表示抓取所有网卡接口的数据包。

ens33：网卡接口名

-e: 是 ethernet (以太网) 的意思，显示以太网帧头部信息。

-n: 是 number 的意思，显示 IP 地址表示主机，而不是主机名；显示数字表示端口号，而不是服务名称。

-x: 是 hex 的意思，以十六进制显示数据包的内容，但不显示包中的以太网帧头部信息

'(dst 192.168.0.154 and src 192.168.0.155) or (dst 192.168.0.155 and src 192.168.0.154)'：抓取目的IP地址是 192.168.0.154 并且 源IP地址是 192.168.0.155 或者 目的IP地址是 192.168.0.155 并且源IP地址是 192.168.0.154 的数据包

5.3 在主机 192.168.0.155 打开另一个shell命令行 telnet 192.168.0.154

telnet 192.168.0.154

5.4 在主机 192.168.0.155 抓包监听的窗口抓到头两帧数据即是 ARP 请求 和 ARP 应答包如下

5.4.1 ARP 请求帧分析
01:53:21.517518 00:0c:29:83:72:68 > Broadcast, ethertype ARP (0x0806), length 42: Request who-has 192.168.0.154 tell 192.168.0.155, length 280x0000:  0001 0800 0604 0001 000c 2983 7268 c0a80x0010:  009b 0000 0000 0000 c0a8 009a

01:53:21.517518：抓包时的时间戳

（1）站在数据链路层对以太网帧进行数据分析

说明：对于以太网帧来说，携带的数据报字节数范围：46 ~ 1500字节。所以对于ARP数据报，前28字节是ARP协议报文，还需填充18字节（PAD，填充），才能组成最低46字节的数据报，填充的每个字节数据都为：0x00

00:0c:29:83:72:68 > Broadcast, ethertype ARP (0x0806), length 42

00:0c:29:83:72:68 > Broadcast: MAC地址为 00:0c:29:83:72:68 的主机发送给 MAC地址为 Broadcast 主机的帧，00:0c:29:83:72:68：主机 192.168.0.155 的MAC地址；Broadcast：表示这是一个网络广播帧，即向自己所在的网络广播，此网络上的其它主机都将收到这个包

ethertype ARP (0x0806)：以太网帧类型，2个字节，ARP请求的值为：0x0806

length 42: 表示以太网帧的长度为 42 字节，实际上是 64 字节，tcpdump没有统计ARP请求数据报中填充的18字节（PAD）和以太网帧尾部4字节的CRC字段。42字节的组成：以太网头部14字节（目的MAC地址 6 字节 + 源MAC地址 6 字节 + 帧类型 2字节）+ ARP 请求协议报文28字节

（2）站在网络层对ARP请求包进行数据分析

Request who-has 192.168.0.154 tell 192.168.0.155, length 28

Request: 表示这是一个 ARP 请求包

who-has 192.168.0.154 tell 192.168.0.155: 请求 IP 地址 192.168.0.154 的主机告诉IP地址 192.168.0.155 的主机

length 28: 表示ARP请求在网络层是 28 字节（也就是上面说的ARP 协议报文格式的28字节），这 28 个字节数据如下：

        0x0000:  0001 0800 0604 0001 000c 2983 7268 c0a8

        0x0010:  009b 0000 0000 0000 c0a8 009a

现在我们用 ARP 请求数据包与ARP协议报文进行对号入座分析：

0x0001: 对应的是硬件类型的2字节，表示物理地址的类型，对于以太网 MAC 地址，值为：0x0001

0x0800: 对应的是协议类型的2字节，表示发送方要映射的协议地址类型，对于 IP 地址，值为：0x0800

0x0604: 高8位对应的是硬件地址长度1字节，以太网 MAC 地址，占用 6 个字节，所以值为：0x06

              低8位对应的是协议地址长度1字节，IPv4，占用 4 字节，所以值为：0x04

0x0001: 对应的是操作2字节，4种操作类型：ARP 请求，值为：0x0001；ARP 应答，值为：0x0002；RARP 请求，值为：0x0003；RARP 应答，值为：0x0004。我们这个是ARP请求包，所以，值为：0x0001

0x000c 2983 7268: 对应的是源MAC地址6字节，即发送方MAC地址，我们的发送方是主机 192.168.0.155，它的MAC地址就是：00:0c:29:83:72:68

0xc0a8 009b：对应的是源IP地址4字节，即发送方的IP地址，我们发送方是主机 192.168.0.155，点分十进制转换成点分十六进制表示就是：0xc0.a8.0.9b

0x0000 0000 0000: 对应的是目的MAC地址6字节，即接收方MAC地址，我们的接收方是主机 192.168.0.154，在 ARP请求中，不知道接收方的 MAC 地址，该值用 0 填充，即 0x0000 0000 0000

0xc0a8 009a: 对应的是目的IP地址4字节，即接收方IP地址，我们的接收方是主机 192.168.0.154，点分十进制转换成点分十六进制表示就是：0xc0.a8.0.9a 

至此，ARP 请求数据包与ARP协议报文进行对号入座都一一对应上了

5.4.2 ARP 应答帧分析
01:53:21.517737 00:0c:29:ba:f0:0d > 00:0c:29:83:72:68, ethertype ARP (0x0806), length 60: Reply 192.168.0.154 is-at 00:0c:29:ba:f0:0d, length 460x0000:  0001 0800 0604 0002 000c 29ba f00d c0a80x0010:  009a 000c 2983 7268 c0a8 009b 0000 00000x0020:  0000 0000 0000 0000 0000 0000 0000

01:53:21.517737：抓包时的时间戳

（1）站在数据链路层对以太网帧进行数据分析

00:0c:29:ba:f0:0d > 00:0c:29:83:72:68, ethertype ARP (0x0806), length 60

00:0c:29:ba:f0:0d > 00:0c:29:83:72:68: MAC地址为 00:0c:29:ba:f0:0d 的主机发送给 MAC地址为 00:0c:29:83:72:68 主机的帧，00:0c:29:ba:f0:0d：以太网源MAC地址（即主机 192.168.0.154 的MAC地址）；00:0c:29:83:72:68：以太网目的MAC地址（即主机 192.168.0.155 的MAC地址）

ethertype ARP (0x0806)：以太网帧类型，2个字节，ARP应答的值为：0x0806

length 60: 表示以太网帧的长度为 60 字节，实际上是 64 字节，tcpdump没有统计以太网帧尾部4字节的CRC字段。60字节的组成：以太网头部14字节（目的MAC地址 6 字节 + 源MAC地址 6 字节 + 帧类型 2字节）+ ARP 请求协议报文28字节+18字节PAD

（2）站在网络层对ARP请求包进行数据分析

Reply 192.168.0.154 is-at 00:0c:29:ba:f0:0d, length 46

Reply: 表示这是一个 ARP 应答包

192.168.0.154 is-at 00:0c:29:ba:f0:0d: IP 地址 192.168.0.154 的MAC地址为：00:0c:29:ba:f0:0d

length 46: 表示ARP应答分用到网络层有 46 字节（也就是上面说的ARP 协议报文格式的28字节+ 18字节PAD），这 46 个字节数据如下：

        0x0000:  0001 0800 0604 0002 000c 29ba f00d c0a8

        0x0010:  009a 000c 2983 7268 c0a8 009b 0000 0000

        0x0020:  0000 0000 0000 0000 0000 0000 0000

现在我们用 ARP 应答数据包与ARP协议报文进行对号入座分析：

0x0001: 对应的是硬件类型的2字节，表示物理地址的类型，对于以太网 MAC 地址，值为：0x0001

0x0800: 对应的是协议类型的2字节，表示发送方要映射的协议地址类型，对于 IP 地址，值为：0x0800

0x0604: 高8位对应的是硬件地址长度1字节，以太网 MAC 地址，占用 6 个字节，所以值为：0x06

              低8位对应的是协议地址长度1字节，IPv4，占用 4 字节，所以值为：0x04

0x0002: 对应的是操作2字节，4种操作类型：ARP 请求，值为：0x0001；ARP 应答，值为：0x0002；RARP 请求，值为：0x0003；RARP 应答，值为：0x0004。我们这个是ARP请求包，所以，值为：0x0002

0x000c 29ba f00d: 对应的是源MAC地址6字节，即发送方MAC地址，应答数据报的发送方是主机 192.168.0.154，它的MAC地址就是：00:0c:29:ba:f0:0d

0xc0a8 009a：对应的是源IP地址4字节，即发送方的IP地址，应答数据报的发送方是主机 192.168.0.154，点分十进制转换成点分十六进制表示就是：0xc0.a8.0.9a

0x000c 2983 7268: 对应的是目的MAC地址6字节，即接收方MAC地址，我们的接收方是主机 192.168.0.155，它的MAC地址就是：00:0c:29:83:72:68

0xc0a8 009b: 对应的是目的IP地址4字节，即接收方IP地址，我们的接收方是主机 192.168.0.155，点分十进制转换成点分十六进制表示就是：0xc0.a8.0.9b 

0x0000 0000 0000 0000 0000 0000 0000 0000 0000: 18字节PAD

至此，ARP 应答数据包与ARP协议报文进行对号入座都一一对应上了，本文也到了跟大家 say goodbye 的时候了

http://www.hkea.cn/news/145398/

相关文章：

  • 胖小七网站建设2022最新国际新闻10条简短
  • wordpress 网站备份厦门seo外包服务
  • 网站建设及推广培训杭州百度快照优化排名
  • 简单手机网站开发软件关键词排名代发
  • visio画网站开发类图注册域名后怎么建网站
  • 道里网站运营培训北京网络营销咨询公司
  • 目前做网站流行的语言seo关键词排名优化哪家好
  • 长沙营销型网站制作费用seo图片优化
  • 学生诚信档案建设网站seo数据分析
  • 北京住房城乡建设厅网站首页1688官网入口
  • 网站建设需要懂什么软件徐州百度seo排名优化
  • wordpress网站样式网站排名查询
  • 郑州网站建设推销外贸网站推广与优化
  • 当当网站开发系统说明搜索引擎排名google
  • 国外男女直接做的视频网站企业邮箱登录入口
  • 成都可以做网站的公司百度手机助手最新版下载
  • 赤峰网站建设招聘市场营销互联网营销
  • 网站开发后端需要哪些技术友情链接检索数据分析
  • 金华竞价排名 金华企业网站建设常见的网络营销平台有哪些
  • p2p网站开发关键词seo是什么意思
  • 自己免费怎么制作网站合肥今天的最新消息
  • 今日头条新闻10条简短seo网络优化招聘信息
  • 赣州人才网官方网站关键词seo优化软件
  • cad做兼职区哪个网站郑州网络营销公司排名
  • 宁夏银川做网站的公司有哪些网络营销分类
  • 换物网站为什么做不起来中国免费广告网
  • 可以显示一张图片的网站怎么搭建搜索引擎优化策略
  • 精品课程网站建设论文今天的新闻最新消息
  • 检查网站收录问题蚌埠seo外包
  • 建站展示网站优化网