ARP
简介：ARP（Address Resolution Protocol）地址解析协议；简而言之：通过ip地址解析mac地址；
相关概念
ARP工作原理
当两台计算机在同一个局域网通信时：
1、首先每个主机在自己的arp缓存表中存在ip地址和mac地址的对应关系。
2、当源主机向目的主机发送数据时，会检查arp列表中是否存在目的主机的mac地址，如果有则直接转发数据；如果没有，则向本网段的所有主机发送arp的数据包（广播）。
3、当本网段的其他主机收到arp数据包时，会检查arp数据包中的ip地址是否是自己的ip地址，如果不是则忽略该数据包；如果是，则首先先从数据包中取出源主机的ip地址和mac地址写入到其arp列表中，如果已存在则覆盖，然后将自己的mac地址写入到arp响应包中告知源主机他想知道的mac地址（单播）。
4、源主机收到该arp响应包以后，将其ip和mac地址的映射写入自己的arp缓存列表中，并利用此信息发送数据。
ARP报文格式
arp报文格式：
arp如何封装数据包：
| 应用层 | 由ping程序生成； |
| 传输层 | / |
| 网络层 | SIP:是源ip地址 DIP:是目的ip地址（手工输入） |
| 数据链路层 | SMAC:是源mac地址 DMAC:是目mac地址 |
| 物理层 | 查询arp缓存表得知的目的IP地址，并ping该目的地址 |
ARP抓包分析
request：
reply：
