1.浅谈ICMP与ARP协议
2.通过源码理解rarp协议（基于linux1.2.13）
浅谈ICMP与ARP协议
ICMP是源码Internet控制报文协议，是安装TCP/IP协议族的子协议，用于IP主机、源码路由器之间传递控制消息，安装包括网络通不通、源码主机是安装推箱子安卓源码否可达、路由是源码否可用等信息。ICMP面向无连接，安装用于传输出错报告控制信息，源码对网络安全至关重要。安装
ICMP协议在主机与路由器之间传递控制信息，源码包括报告错误、安装交换受限控制和状态信息等。源码当IP数据无法访问目标、安装路由器无法按当前的源码天书奇谈挂机源码传输速率转发数据包时，会自动发送ICMP消息。常用网络命令如Ping、Tracert都基于ICMP协议。
应对ICMP攻击，需提前做好准备，避免损失。对于“Ping of Death”攻击，saas源码 java 项目可采取两种方法防范。
ARP协议是地址解析协议，用于在局域网中将IP地址转换为MAC地址。ARP缓存存储IP-MAC对应关系，接收到ARP应答时自动更新缓存。ARP欺骗用于交换网络嗅探，伪造应答更新目标ARP缓存。php企业数据 源码
IP地址冲突由相同IP地址的主机报告，可通过ARP欺骗伪造ARP应答，使目标主机持续接收IP地址冲突警告。阻止数据包通过网关，可更改网关IP-MAC对应记录，导致数据包发送错误。混杂模式下，opencv畸变校正源码特殊设计的ARP请求可用于检测存在嗅探器的节点。
ARP欺骗防范方法包括静态ARP设置、使用ARP嗅探器检测非静态对应关系。ARPSender程序源代码及编译好的EXE程序可用于ARP数据包发送，需先安装WinPcap。
FAQ回答了关于ARP的基本概念、作用、命令行及所属层的问题。
原文链接：blogs.com/bizhu/archive////.html
通过源码理解rarp协议（基于linux1.2.）
rarp协议用于基于mac地址查询ip，主要在没有ip的主机使用，以下为rarp协议的格式和作用原理。
rarp与arp协议相似，通过mac地址查询ip地址，操作系统内维护转换表，表项来源于用户通过接口设置，可使用ioctl函数进行增删改查操作，关注新增逻辑，其中arpreq定义用于插入表项（若不存在）。
rarp_init函数负责底层注册节点，当mac底层接收到ETH_P_RARP类型数据包时，执行rarp_packet_type中定义的rarp_packet_type函数。
rarp_rcv函数处理接收到的rarp请求，解析数据，根据请求mac地址在表中查找对应ip，若存在，则调用arp_send函数发送回包。
这是rarp协议早期实现的概述，旨在通过源码理解其工作原理和关键操作。
