1.浅谈ICMP与ARP协议
2.通过源码理解rarp协议（基于linux1.2.13）

浅谈ICMP与ARP协议

       ICMP是源码Internet控制报文协议，是安装TCP/IP协议族的子协议，用于IP主机、源码路由器之间传递控制消息，安装包括网络通不通、源码主机是安装游戏源码教否可达、路由是源码否可用等信息。ICMP面向无连接，安装用于传输出错报告控制信息，源码对网络安全至关重要。安装

       ICMP协议在主机与路由器之间传递控制信息，源码包括报告错误、安装交换受限控制和状态信息等。源码当IP数据无法访问目标、安装路由器无法按当前的源码core源码分析传输速率转发数据包时，会自动发送ICMP消息。常用网络命令如Ping、Tracert都基于ICMP协议。

       应对ICMP攻击，需提前做好准备，避免损失。对于“Ping of Death”攻击，srsi公式源码可采取两种方法防范。

       ARP协议是地址解析协议，用于在局域网中将IP地址转换为MAC地址。ARP缓存存储IP-MAC对应关系，接收到ARP应答时自动更新缓存。ARP欺骗用于交换网络嗅探，伪造应答更新目标ARP缓存。天天指标源码

       IP地址冲突由相同IP地址的主机报告，可通过ARP欺骗伪造ARP应答，使目标主机持续接收IP地址冲突警告。阻止数据包通过网关，可更改网关IP-MAC对应记录，导致数据包发送错误。混杂模式下，麻豆源码后门特殊设计的ARP请求可用于检测存在嗅探器的节点。

       ARP欺骗防范方法包括静态ARP设置、使用ARP嗅探器检测非静态对应关系。ARPSender程序源代码及编译好的EXE程序可用于ARP数据包发送，需先安装WinPcap。

       FAQ回答了关于ARP的基本概念、作用、命令行及所属层的问题。

       原文链接：blogs.com/bizhu/archive////.html

通过源码理解rarp协议（基于linux1.2.）

       rarp协议用于基于mac地址查询ip，主要在没有ip的主机使用，以下为rarp协议的格式和作用原理。

       rarp与arp协议相似，通过mac地址查询ip地址，操作系统内维护转换表，表项来源于用户通过接口设置，可使用ioctl函数进行增删改查操作，关注新增逻辑，其中arpreq定义用于插入表项（若不存在）。

       rarp_init函数负责底层注册节点，当mac底层接收到ETH_P_RARP类型数据包时，执行rarp_packet_type中定义的rarp_packet_type函数。

       rarp_rcv函数处理接收到的rarp请求，解析数据，根据请求mac地址在表中查找对应ip，若存在，则调用arp_send函数发送回包。

       这是rarp协议早期实现的概述，旨在通过源码理解其工作原理和关键操作。