一、案例高频:ARP 协议核心考点
1 协议基础定位
层级为 2.5 层(介于数据链路层、网络层中间)
核心作用:实现 IP 地址转换为 MAC 地址,以太网封装二层帧必须依靠目标 MAC 地址。
2 ARP 报文区分
ARP Request(请求):广播报文,目标 MAC 全 F,在整个广播域转发;
ARP Reply(应答):单播报文,仅发送给请求发起主机。
3 标准交互流程(案例填空 / 简答必考)
- 主机发起通信前,先查询本地 ARP 缓存;
- 无对应 IP-MAC 条目时,发送广播 ARP 请求;
- 广播域内所有设备接收报文,仅 IP 匹配主机处理;
- 目标主机先保存发起方 IP-MAC 到自身缓存,再单播回复应答;
- 发起主机收到应答,更新本地 ARP 缓存。
4 ARP 缓存两类条目
- 动态条目:自动学习生成,存在老化超时时间;
- 静态条目:手动绑定(Windows
arp -s),永久生效,可防御 ARP 欺骗。
5 系统查询命令(案例配置题常考)
Windows 终端:arp -a查看缓存、arp -d删除缓存; 华为交换机 / 路由器:display arp。
6 案例典型规律(故障分析高频)
- 同网段通信:ARP 查询终端 MAC;
- 跨网段通信:仅查询网关 MAC,不查询远端主机 MAC;
- 路由器隔离广播域,ARP 广播无法跨网段传递;
- 二层交换机仅透广播,不会新增 ARP 查询次数,单广播域最多一次 ARP 查询。
7 衍生 ARP 协议(案例应用题)
- RARP:MAC 反向查询 IP,多用于无盘终端;
- 代理 ARP:Super VLAN、端口隔离场景,实现不同子网段终端互通。
二、案例必背:ARP 表、MAC 表、路由表三大表对比
1 ARP 表
存储设备:主机、路由器、三层交换机;二层交换机未配置管理 IP 则无 ARP 表
存储内容:IP ↔ MAC 映射
核心用途:三层 IP 报文封装二层以太网帧
2 MAC 地址表(CAM 表)
存储设备:仅交换机(二层 / 三层)
存储内容:端口 + MAC + VLAN
核心用途:二层单播精准转发
安全案例考点:MAC Flood 攻击(海量伪造 MAC 占满表空间,引发广播泛洪)
防御方案:端口安全、静态 MAC 绑定
3 路由表
存储设备:路由器、三层交换机
存储内容:目标网段、下一跳、出接口
核心用途:跨网段三层路径选择
三、案例故障分析高频易错点
1 二层交换机无管理 IP,不存在 ARP 表;配置管理 IP 后才生成;
2 ARP 广播被路由器阻断,不能跨网段传输;
3 跨网段 ping 不通优先排查网关 ARP 条目;
4 静态 ARP 绑定是简易 ARP 欺骗防护手段;
5 MAC 表仅交换机独有,路由器不存在 MAC 地址表。
四、本章案例重难点速查表
| 知识点 | 案例常考结论 | 典型答题易错点 | 考试星级 |
|---|---|---|---|
| ARP 层级 | 2.5 层协议 | ARP 属于二层 | ★★★★ |
| ARP 报文 | 请求广播、应答单播 | 应答报文广播发送 | ★★★ |
| 跨网段 ARP | 仅获取网关 MAC | 需要获取远端主机 MAC | ★★★★ |
| ARP 缓存 | 动态老化,静态永久 | 静态 ARP 会自动过期 | ★★★ |
| MAC 地址表 | 交换机专属,端口 - MAC 映射 | 路由器存在 MAC 表 | ★★★★ |
| ARP 表 | 所有 IP 设备均具备 | 二层交换机一定有 ARP 表 | ★★★ |
| MAC Flood 攻击 | 耗尽交换机 MAC 表 | 攻击对象是 ARP 缓存 | ★★ |
| 代理 ARP | SuperVLAN / 端口隔离使用 | 同网段通信需要代理 ARP | ★★ |