ARP在3层数据包重写中扮演的角色

smithvc

假定工作站A向工作站B发送5个ICMP echo请求，将依次发生下面的事件：

工作站A向默认网关发送ARP请求，来获得默认网关的MAC地址。如果不知道默认网关的MAC地址，工作站A将不能向本地子网以外的任何地方发送信息。

作为默认网关的Cisco 2600路由器以ARP reply来响应ARP请求，并且将其发往工作站A的单播MAC和IP地址，应答中也指出默认网关的MAC地址。在接收到ARP请求之后，默认网关也在其ARP表中增加工作站A的ARP表项。

通过使用默认网关的目标MAC地址，工作站A向工作站B的目标IP地址发送第一个ICMP echo请求。

路由器接收到ICMP echo请求，并且确定到达目标IP地址的最短路径。

因为默认网关不具有目标IP地址（工作站B）的ARP表项，所以他将丢弃工作站A发出的首个ICMP请求。

通过向工作站B发送ARP请求，默认网关能够获得工作站 B的MAC地址

在接收到ARP请求之后，工作站B以自己的MAC发送ARP响应。

到此为止，工作站A开始通过默认网关向工作站B的目标IP地址发送第二个ICMP请求。

在接收到第二个ICMP请求之后，默认网关已经拥有工作站B的ARP表项，默认网关依次将源MAC地址重写为自己的MAC地址，而将目标MAC地址重写为工作站B的MAC地址，随后将帧转发到工作站B。

工作站B接收到ICMP请求之后，并且以默认网关的目标MAC地址向工作站A的ip地址发送ICMP echo应答。

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/30306/showart_1933579.html