文档介绍：ARP 数据包格式分析
ARP 报文格式
本文将对ARP报文加以分析，让大家对ARP报文有个初步的了解。ARP地址解析协议, 如图1所示：
0 5 7 E 1? 16 SL
读件洪型（16位）
由观黑型｛帖阴
悚件地址艮厘（8检ARP 数据包格式分析
ARP 报文格式
本文将对ARP报文加以分析，让大家对ARP报文有个初步的了解。ARP地址解析协议, 如图1所示：
0 5 7 E 1? 16 SL
读件洪型（16位）
由观黑型｛帖阴
悚件地址艮厘（8检）办谅龙址隹咀佶匾
操柞吒码｛込固
冷送方暁舛地地（毀盍网为5宇节）
境送方怖哦地址（JP地址为4宇节）
0标点睡芹地址〔毁盍网为6宇节）
日标方囱坟地址磨地址为4字节）
图1
先说 ARP 报文的格式(如图 2)：
Ethernet 11, Src: ~cc :"OO : 09 :70 :00:00 (cc :"00 :09:70:00:00} , Dst: Br oadcast (f f: f f: f f: f f : f f : f f ) © Destlnati on: Broadcast (ff:ff:ff:ff:ff:ff)
© Source: cc:00:09:70:00:00 (cc:00:09:70:00:00)
Type: ARP (0x0806)
Paddlng: 000000000000000000000000000000000000
0 Address Resolution Protocol (request)
HsirdwarE type: Ethernet (1)
Protocol type: IP (0x0800)
HRrdwsirE si ze: 6
Protocol size: 4
opcode: request (1)
Sender MAC address: cc:00:09:70:00:00 (cc:00:09:70:00:00)
sender IP addrESS： ()
Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00) Target IP address: ()
图2
硬件类型：指明硬件的类型，以太网是1。
协议类型：指明发送者映射到数据链路标识的网络层协议的类型；IP对应0x0800。
硬件地址长度：也就是MAC地址的长度，单位是字节，这里是6。
协议地址长度：网络层地址的长度，即IP地址长度，单位是字节，这里为4。
操作：指明是ARP请求(1)还是ARP响应(2)。
剩下的字段都很简单啦，不具体说了。
ARP 请求包
如图3所示，arp的request包，包含了 9个字段，它的Opcode为1,代表了这是一个请求包。
包含有重要的信息是发送方的IP address、MAC address以及接收方IP address。来以此获得接收方的 MAC address。
Q Address Resolution Protocol 匸］
Hardware type: Ethernet (1)
Protocol type: