我正在阅读实用数据包分析这本书,我刚刚学习了 ARP 协议的基础知识。他们还添加了一些关于 arp -a cmd 命令的内容。我对一些额外的地址很好奇,我在网上找不到太多关于它们的信息。我知道 FF:FF:FF:FF:FF:FF 意味着向所有人广播。我还知道 dottedquad 表示法的 IP 地址的网络地址和主机地址组合,并了解子网掩码。
虽然我仍然对这个 ARP 表非常好奇。当我输入命令 arp -a 这是我的 CMD 的输出:
C:>arp -a
接口:192.168.1.4 --- 0xd
互联网地址物理地址类型
192.168.1.1 a0-21-b7-b0-da-2f 动态
192.168.1.255 ff-ff-ff-ff-ff-ff 静态
224.0.0.22 01-00-5e-00-00-16 静态
224.0.0.251 01-00-5e-00-00-fb 静态
224.0.0.252 01-00-5e-00-00-fc 静态
255.255.255.255 ff-ff-ff-ff-ff-ff 静态
我只是对 D 类网络的最后四个连接感到好奇。这些正常情况下应该在这里吗?我的电脑是否通过 ARP 正常连接到路由器以外的其他设备?我知道 ARP 将自己广播到网络上的每台计算机。我只是对这个 ARP 表很好奇,因为这本书对此缺乏解释。我很想了解在我的 ARP 表中这些地址的标准列表背后的目的。
一如既往地请,谢谢。
是的,这很正常。这些地址位于为多播保留的 IP 范围内。多播可以被很多不同的东西使用,但通常它用于将数据从广播源流式传输到多个客户端。应用程序可以包括视频流、VOIP 和许多不同的网络发现协议。
您可以在此处查看有关您记下的地址的更多信息:
http://www.iana.org/assignments/multicast-addresses/multicast-addresses.xml#multicast-addresses-1
你具体看到的那些:
.22
用于管理多播成员资格 - 多播广播通常采用“树”结构,其中可以添加/删除成员,具体取决于他们是否需要/想要成为多播广播的一部分。.251
并.252
用于帮助您的计算机解析网络上其他计算机的名称。您可以在此处阅读有关实施的更多详细信息:http://technet.microsoft.com/en-us/library/bb878128.aspx