IP数据包格式与ARP转发原理

一.网络层简介
1、网络层功能
2、网络层协议字段
二、ICMP与封装
三、ARP协议与ARP欺骗
1、ARP协议
2、ARP欺骗

1、网络层功能

1. 定义了基于IP地址的逻辑地址
2. 连接不同的媒介
3. 选择数据传输的最佳路径

2、网络层协议字段

二、ICMP与封装
ICMP是一个“”错误侦测与回馈机制“”
是通过IP数据包封装的
ICMP用来发送错误和控制消息

iCMP数据的封装过程

前面两层都在网络层进行的，ICMP数据加上ICMP头部组成ICMP报文

加上IP头部之后才会下到数据链路层

三、ARP协议与ARP欺骗
1、ARP协议及常用命令
ARP（Address Resolution Protocol）即地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

2、ARP欺骗
地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。