华为认证hcip中级网络工程师（0基础华为认证网络工程师）

ARP是一个地址解析协议，非常重要，虽然处在网络层，但是经常涉及链路层的一些信息，ARP的核心在于把一个IP地址获得对应的MAC地址。[惊喜]

源设备解析一个IP地址，发出一个广播ARP，用于ARP的请求报文，目的设备收到ARP请求后向源设备发送一个单播帧，单播帧的载荷数据是一个ARP应答报文。应答报文包含目的设备的MAC地址。

分析ARP工作基本原理：

PC1知道PC3的IP地址，PC1要获取PC3的MAC地址过程如下：

1、PC1发送广播帧，源MAC为PC1 的MAC1，类型字段为0x0806,是一个ARP报文。属于ARP请求报文，核心就是想问下PC3 10.0.0.3对应的MAC地址是多少？[无辜笑]

ARP报文格式：

对应的抓包查看的ARP报文：

2、PC1发送广播帧，PC2和PC3都会受到，并查看类型为0x0806,将ARP报文送给网络层的ARP处理。

3、PC2的ARP处理发现，10.0.0.3不是自己的IP地址，这种情况不会应答，从而将ARP请求报文10.0.0.1对应的MAC1关系放进自己的ARP缓存表。然后ARP请求关闭的

4、PC3发现10.0.0.3对应自己的IP地址，此时进行ARP回复，回复是单播的ARP响应，帧的目的MAC为MAC1，源MAC为为MAC3，类型0x0806,同时PC3将收到ARP请求报文10.0.0.1和MAC1对应关系放进ARP缓存表。

5、PC1收到PC3发送的单播帧，将ARP报文上送给三层ARP处理模块，PC1也会将PC3的IP和MAC对应表放进自己的缓存表。

APR会有180S生存期，到期后删除表项。交换机有MAC地址表，老化时间300S