ARP協議是TCP IP協議中非常重要的協議之一。對于這個地址解析協議來說，總是讓人覺得頭疼。這個協議層的管理和安防一直是各個網管們所關注的重點區域。所以對于這個協議的概念我們一定要清楚。

要在網絡上通信，主機就必須知道對方主機的硬件地址(我們不是老遇到網卡的物理地址嘛)。地址解析就是將主機IP地址映射為硬件地址的過程。地址解析協議ARP用于獲得在同一物理網絡中的主機的硬件地址。

解釋本地IP地址(要了解地址解析工作過程的朋友看好了)主機IP地址解析為硬件地址：

(1)當一臺主機要與別的主機通信時，初始化ARP請求。當該IP斷定IP地址是本地時，源主機在ARP緩存中查找目標主機的硬件地址。

(2)要是找不到映射的話，ARP協議建立一個請求，源主機IP地址和硬件地址會被包括在請求中，該請求通過廣播，使所有本地主機均能接收并處理。

(3)本地網上的每個主機都收到廣播并尋找相符的IP地址。

(4)當目標主機斷定請求中的IP地址與自己的相符時，直接發送一個ARP答復，將自己的硬件地址傳給源主機。以源主機的IP地址和硬件地址更新它的ARP緩存。源主機收到回答后便建立起了通信。

解析遠程IP地址

不同網絡中的主機互相通信，ARP協議廣播的是源主機的缺省網關。

目標IP地址是一個遠程網絡主機的話，ARP將廣播一個路由器的地址。

(1)通信請求初始化時，得知目標IP地址為遠程地址。源主機在本地路由表中查找，若無，源主機認為是缺省網關的IP地址。在ARP緩存中查找符合該網關記錄的IP地址(硬件地址)。

(2)若沒找到該網關的記錄，ARP協議將廣播請求網關地址而不是目標主機的地址。路由器用自己的硬件地址響應源主機的ARP請求。源主機則將數據包送到路由器以傳送到目標主機的網絡，最終達到目標主機。

(3)在路由器上，由IP決定目標IP地址是本地還是遠程。如果是本地，路由器用ARP協議(緩存或廣播)獲得硬件地址。如果是遠程，路由器在其路由表中查找該網關，然后運用ARP獲得此網關的硬件地址。數據包被直接發送到下一個目標主機。

(4)目標主機收到請求后，形成ICMP響應。因源主機在遠程網上，將在本地路由表中查找源主機網的網關。找到網關后，ARP即獲取它的硬件地址。

(5)如果此網關的硬件地址不在ARP協議緩存中，通過ARP廣播獲得。一旦它獲得硬件地址，ICMP響應就送到路由器上，然后傳到源主機。