arp应答包初始化

心已赠人 2022-08-06 05:02 188阅读 0赞

参考http://www.cnblogs.com/laojie4321/archive/2012/04/12/2444187.html

arp包的结构如下：

![Center][]

结构ether\_header定义了以太网帧首部；结构arphdr定义了其后的5个字段，其信息  
用于在任何类型的介质上传送ARP请求和回答；ether\_arp结构除了包含arphdr结构外，  
还包含源主机和目的主机的地址。

定义常量

\#define EPT\_IP   0x0800    /\* type: IP \*/  
\#define EPT\_ARP   **0x0806    /\* type: ARP \*/**  
\#define EPT\_RARP 0x8035    /\* type: RARP \*/  
\#define ARP\_HARDWARE 0x0001    /\* Dummy type for 802.3 frames \*/  
\#define ARP\_REQUEST 0x0001    /\* ARP request \*/  
\#define ARP\_REPLY 0x0002    /\* ARP reply \*/

定义以太网首部  
typedef struct ehhdr   
\{  
unsigned char eh\_dst\[6\];   /\* destination ethernet addrress \*/  
unsigned char eh\_src\[6\];   /\* source ethernet addresss \*/  
unsigned short eh\_type;   /\* ethernet pachet type \*/  
\}EHHDR, \*PEHHDR;

定义以太网arp字段  
typedef struct arphdr  
\{  
//arp首部  
unsigned short arp\_hrd;    /\* format of hardware address \*/  
unsigned short arp\_pro;    /\* format of protocol address \*/  
unsigned char arp\_hln;    /\* length of hardware address \*/  
unsigned char arp\_pln;    /\*  length of protocol address\*/  
unsigned short arp\_op;     /\* ARP/RARP operation \*/

unsigned char arp\_sha\[6\];    /\* sender hardware address \*/  
unsigned int arp\_spa;    /\* sender protocol address，引用的原文中是long，但在64位平台上应该是int \*/  
unsigned char arp\_tha\[6\];    /\* target hardware address \*/  
unsigned int arp\_tpa;    /\* target protocol address，引用的原文中是long，但在64位平台上应该是int \*/  
\}ARPHDR, \*PARPHDR;

定义整个arp报文包，总长度42字节  
typedef struct arpPacket  
\{  
EHHDR ehhdr;  
ARPHDR arphdr;  
\} ARPPACKET, \*PARPPACKET;

ARP请求包的分析：如下所示为一个ARP请求包

0000   ff   ff    ff    ff   ff   ff 00 0c f1 d4 d9 60 08 06 00 01 ...........\`....  
0010   08 00 06 04 00 01 00 0c f1 d4 d9 60 c0 a8 01 0f ...........\`....  
0020   00 00 00 00 00 00 c0 a8 01 02                              ..........  
根据定义，头6个字节是以太网目的地址 ff ff ff ff ff ff **这是一个广播地址**，全网下的所有终端都能接收到，紧跟着的6个字节是**以太网源地址**，即发送者的MAC地址（ 00 0c f1 d4 d9 60 是我的MAC地址）。

帧类型**0806**占两个字节，到这里以太网帧头就结束了。0806指的是后面的数据是属于arp包的。

接着分析ARP包头。头两个字节是**硬件类型 00 01**，接着两个字节是**协议类型**，即ARP使用的是IP协议代号**08 00**。**硬件地址长度和协议地址长度分别是6和4**。这与ARP报文格式是对应的。后面的2个字节**OP指示当前包是请求包还是应答包**，对应的值分别是0x0001和0x0002。原始数据里是00 01所以这是一个请求包，然后6个字节又是发送者MAC地址00 0c f1 d4 d9 60 ，后面4个字节是发送者IP地址c0 a8 01 0f ，转换成点分十进制格式即192.168.1.15，这是我的IP，接下来的6个字节留空，00 00 00 00 00 00 在arp请求包里也可以是其他数据，因为稍后IP地址为c0 a8 01 02 （192.168.1.2）会把自己的MAC地址填充进这6个字节中。  
填充完后，arp包里的发送者硬件地址|目标硬件地址和以太网首部的以太网目的地址|以太网源地址正好对调。最后把这个封装好的ARP包发送出去，这样一个来回就可以让两台终端互相知道对方的IP和MAC。

————————————————————————————————————————————————————————————————————————————

以下是填写一个arp广播应答包的代码，可供参考

ARPPACKET arp_pkt;
    	int i = 0;
    	//获得原ip地址、mac地址，过程省略
    
    
    	for(i=0; i<6; i++) {
    		arp_pkt.arphdr.arp_sha[i] = arp_pkt.ehhdr.eh_src[i];  
    		arp_pkt.arphdr.arp_tha[i] = arp_pkt.ehhdr.eh_dst[i] = 0xFF;
    	}
    	
    	arp_pkt.ehhdr.eh_type = htons(0x0806);  //arp协议号
    
    	arp_pkt.arphdr.arp_hrd = htons(0x01);  //硬件类型
    	arp_pkt.arphdr.arp_pro = htons(0x0800); //协议类型
    	arp_pkt.arphdr.arp_hln = 0x06;  //length of hardware address
    	arp_pkt.arphdr.arp_pln = 0x04;  //length of protocol address
    	arp_pkt.arphdr.arp_op = htons(0x02);  //arp应答包	
    	arp_pkt.arphdr.arp_tpa = inet_addr("255.255.255.255");  //广播

[Center]: /images/20220806/707c77d39a87418ea3071821e557b558.png