前言

arp 协议是一个相当基础的协议 

局域网内部 无处不在, 用于根据 ip 地址获取对应的主机的 mac 地址, 进而 发送数据包 

相当基础 且重要, 也相对来说比较简单 

 

 

创建 neighbor

这里指定了 ops 为 arp_hh_ops

 

初始化设备接收到包的处理函数  

 

 

arp_solicit

创建 arp 请求, 广播出去 

 

 

arp_send_dst 参数依次是 type, pType, destIp, dev, srcIp, destMac, srcMac, targetMac, dest

这里是封装 arp 包中的各个属性 

hardwareType, protocolType, hardwareSize, protocolSize, opcodeRequest

senderMac, senderIp, targetMac, targetIp

hardwareType 为 1, 表示 Ethernet

protocolType 为 0x0800, 表示 网络层 

hardwareSize 是 mac 地址的长度, 为 6

protocolSize 固定为 4, 表示 IP 地址的长度 

opcodeRequest 表示的是 ARPOP_REQUEST 为 1

 

 

抓包解析信息如下 

 

 

 

arp_rcv

处理 arp 请求 

真实处理请求的函数是 arp_process

 

 

arp_process 处理如下 

当前设备 mac 是根据 dev->dev_addr 获取的, 其他的信息来自于 源包

arp_send_dst 参数依次是 type, pType, destIp, dev, srcIp, destMac, srcMac, targetMac, dest

hardwareType, protocolType, hardwareSize, protocolSize, opcodeRequest

senderMac, senderIp, targetMac, targetIp

hardwareType 为 1, 表示 Ethernet

protocolType 为 0x0800, 表示 网络层 

hardwareSize 是 mac 地址的长度, 为 6

protocolSize 固定为 4, 表示 IP 地址的长度 

opcodeRequest 表示的是 ARPOP_REPLY 为 2

 

 

抓包解析信息如下 

 

 

arp –a

读取的是 /proc/net/arp 的信息 

然后 再加工一次, 具体的输出 这里就不演示了

 

vfs 读取 /net/arp 的相关具体的实现  

 

遍历 arp_tbl, 然后输出 arp 表项的相关信息

 

遍历 arp 表, 输出表头, 输出每一个表项的 ip, hwType, flags, hwAddr, mask, deviceName

 

 

arp -s 192.168.1.2 00:50:56:c0:00:08

arp –s 基于 ioctl 的系统调用, 由内核提供支持 

 

arp_req_set 这边实现如下 

获取 ip, 设备 对应的 arp 表项, 然后进行更新 

我们这里传入的 ip 存在问题, 类型匹配不上, 报了非法的参数 

 

 

完