×

guhui 发表于 2024-7-17 09:46
  
打卡学习,感谢大佬分享!
火影忍者 发表于 2024-8-15 09:31
  
打卡学习,感谢大佬分享!
江南岸别离 发表于 2024-8-30 10:36
  
非常好的实践教程,谢谢分享
#原创分享# ARP 转发流程
  

ztbf 67862人觉得有帮助

{{ttag.title}}
本帖最后由 ztbf 于 2020-2-5 11:44 编辑


   从事网络工作很多年,感到很多基础网络知识点是支撑工作重要工具,,比如arp转发,特别是上大学计算机专业表弟问我为什么转发需要arp时,才明白很多人不理解,当设备的数据过网络传给另一设备时,IP数据报文必须封装成帧才能通过物理网络发送,这个时候需要知道对端的MAC,而这需要ARP协议,另外vxlan转发流程也一样,后面有机会和大家交流下时也会写下,自己面试员工时,也喜拿这个当题目,所以分享给大家交流。


            先来简单点:    二层arp 转发流程,自己用viso画的图,说明下,

                                 
         

   当主机A和主机B在同一网段时,主机A查看自己的ARP表,确定其中是否包含B对应的ARP表项。如果找到了B对应的MAC地址,则A直接利用ARP表中的MAC地址,对IP数据包进行帧封装,并将数据包发送给B。
     如果主机A在ARP表中找不到对应的MAC地址,则将缓存该数据报文,然后以广播方式发送一个ARP请求报文。ARP请求报文中的发送端IP地址和发送端MAC地址为A的IP地址和MAC地址,目标IP地址为B的IP地址,目标MAC地址为全0的MAC地址。由于ARP请求报文以广播方式发送

                             

            该网段上的所有主机都可以接收到该请求,但只有被请求的主机B会对该请求进行处理。B比较自己的IP地址和ARP请求报文中的目标IP地址,当两者相同时进行如下处理:将ARP请求报文中的发送端A的IP地址和MAC地址存入自己的ARP表中。之后以单播方式发送ARP响应报文给A,其中包含了自己的MAC地址B向A发出一个包含其MAC地址的ARP响应报文。

                       

                                                     

               A收到ARP响应报文后,将BMAC地址加入到自己的ARP表中以用于后续报文的转发,同时将IP数据包进行封装后发送出去.
        
               


  下面在来个三层arp转发流程,简单说明下

                     



主机A和主机B不在同一网段时,主机A将数据包发送到网关由网关进行三层寻址转发,
           1  首先A会读arp缓存,看是否有网关ipmac地址的对应关系,如果有将直接封装帧转发;如果没有将使用arp协议也就是广播,携带自己的ip地址与mac地址,目的地址为网关ipmac地址为f

                                       
            
            网关收到此arp广播后,将回复A自己的mac地址,数据包为网关ipmac地址目的为A ipmac地址。

                                         

                       主机A收到数据包后会将IP和MAC地址写入到电脑的arp缓存表里,并直接封装数据包,三层IP头为源A,目的为B,二层帧格式为源macA,目的为网关macC地址(记住此包头)。

                                   


         2    网关将收到A发来的数据包,进行拆包,根据其目的ip地址进行寻址(路由表),找到对应的,果查找到ipmac地址的对应关系将直接封装转发,如果没有交换机将发送arp广播包获取目的ip地址的mac地址.
                           

  
          B接收到路由器发来的数据包,解封检验MAC地址为自己MAC 接收数据包,然后向源发送IC应答数据包,过程一样。
                                 






           引申:自己遇到很多人问过,有一台电脑能正常访问其它服务器,而有一台不行,这个有故障的服务器能访问自己的网关,这个时候很有可能故障服务器没有配置网关引起的故障。

                              




                  


                                   






打赏鼓励作者,期待更多好文!

打赏
9人已打赏

发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版版主

12
185
6

发帖

粉丝

关注

121
315
351

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人