Linux下通过ARP包实现网络连接

抓包

Linux（操作系统）下通过ARP包实现网络连接抓包

简介：

Linux操作系统下，用户可以通过使用ARP包实现网络连接抓包，ARP是一种协议，主要用于实现网络层之间的连接，它可以帮助服务器和客户端实现网络连接，它能够让计算机之间的网络连接更加稳定，延长网络的生命周期，同时又具有安全性。用户可以通过ARP协议来完成网络抓包，这类方式可以帮助系统实现高效，可靠，稳定的网络连接，同时保护网络安全。

ARP包：

ARP包是一种帧类型，采取4字节的帧格式，包括了目标主机的IP地址，源主机的IP地址，操作类型，和其它一些信息。

在发送ARP要求时，主机发送一个ARP数据帧，要求要连接的目标主机的物理地址，如果目标主机肯定了发出的ARP数据帧的IP地址，就会发送一个ARP回复帧，并回复物理地址，然后源机就能够肯定两台主机的连接关系。

接下来，我们可使用Linux下的工具 tcpdump 来抓取ARP要求和回复数据帧：

tcpdump -i lo -v -e -s 0 ‘arp

抓取表示示例：

Ethernet II, Src: 78:71:9c:12:34:56 (78:71:9c:12:34:56),

Dst: Broadcast (ff:ff:ff:ff:ff:ff)

（标识）Address Resolution Protocol (Request)

(发送方)Sender MAC address: 78:71:9c:12:34:56

(发送方)Sender IP address: 192.168.1.1

(接收方)Target MAC address: 00:00:00:00:00:00

(接收方)Target IP address: 192.168.1.2

结论：

总的来讲，在Linux系统下，用户可以通过使用ARP包实现非常快速，可靠，安全的网络连接，用户可以通过tcpdump工具来抓取ARP要求和回复数据帧，来获得有用的网络信息，从而可以充分利用ARP协议实现网络连接抓包。