ARP協(xié)議：
ARP是已知對方IP地址，請求對方MAC地址的一種地址解釋協(xié)議，其工作原理如下：
1.在封裝數(shù)據(jù)包時如果ARP緩存表中沒有找到目標(biāo)IP地址，主機(jī)A就會在本地網(wǎng)絡(luò)上發(fā)送一個ARP廣播，在此廣播包中，聲明自己的MAC地址及源、目標(biāo)IP地址，請求目標(biāo)IP主機(jī)回復(fù)其MAC地址；
2.本地網(wǎng)絡(luò)上其他主機(jī)收到后并不作ARP響應(yīng)，目標(biāo)主機(jī)B接收到該廣播后，更新自己的ARP緩存，同時對主機(jī)A做ARP回應(yīng)：“我的MAC地址是00-aa-00-62-c6-09”；
3.主機(jī)A收到主機(jī)B的ARP回應(yīng)后更新自己的ARP緩存，就知道主機(jī)B的MAC地址了，它就可以向主機(jī)B發(fā)送信息了。ARP緩存表采用了老化機(jī)制（即設(shè)置了生存時間TTL），在一段時間內(nèi)（一般15到20分鐘）如果表中的某一行沒有使用，就會被刪除，這樣可以大大減少ARP緩存表的長度，加快查詢速度。
RARP（反向地址轉(zhuǎn)換協(xié)議）：
用于一種特殊情況，如果站點被初始化后，只有自己的物理網(wǎng)絡(luò)地址而沒有IP地址，則他可以通過RARP協(xié)議，并發(fā)出廣播請求，征求自己的IP地址，而RARP服務(wù)器則沒有負(fù)責(zé)回答。這樣無IP的站點可以通過RARP協(xié)議取得自己的IP地址，這個地址在下一次系統(tǒng)重新開始以前都有效，不用連續(xù)廣播請求。RARP廣泛用于獲取無盤工作站的IP地址。
RARP的工作原理：
1. 發(fā)送主機(jī)發(fā)送一個本地的RARP廣播，在此廣播包中，聲明自己的MAC地址并且請求任何收到此請求的RARP服務(wù)器分配一個IP地址；
2. 本地網(wǎng)段上的RARP服務(wù)器收到此請求后，檢查其RARP列表，查找該MAC地址對應(yīng)的IP地址；
3. 如果存在，RARP服務(wù)器就給源主機(jī)發(fā)送一個響應(yīng)數(shù)據(jù)包并將此IP地址提供給對方主機(jī)使用；
4. 如果不存在，RARP服務(wù)器對此不做任何的響應(yīng)；
5. 源主機(jī)收到從RARP服務(wù)器的響應(yīng)信息，就利用得到的IP地址進(jìn)行通訊；如果一直沒有收到RARP服務(wù)器的響應(yīng)信息，表示初始化失敗。
6.如果在第1-3中被ARP病毒攻擊，則服務(wù)器做出的反映就會被占用，源主機(jī)同樣得不到RARP服務(wù)器的響應(yīng)信息，此時并不是服務(wù)器沒有響應(yīng)而是服務(wù)器返回的源主機(jī)的IP被占用。
免費ARP：
主要用于檢測網(wǎng)絡(luò)中IP地址是否沖突，它是一種功能而非協(xié)議。當(dāng)設(shè)備重啟或代理ARP功能開啟時就會向本地網(wǎng)絡(luò)主動發(fā)免費ARP以檢測IP地址是否沖突。免費ARP是以源、目IP都是自己，源MAC也是自己，目標(biāo)MAC是廣播，即向自己所在網(wǎng)絡(luò)請求自己的MAC地址，當(dāng)網(wǎng)絡(luò)中如果有其他主機(jī)使用了與自己相同的IP地址，他就會給主機(jī)一個ARP回復(fù)，此時如果發(fā)免費ARP的主機(jī)收到了回復(fù)就證明自己所用的IP地址有沖突，如果沒有收到回復(fù)則說明沒有IP地址沖突。
代理ARP：
代理ARP是ARP協(xié)議的一個變種。 對于沒有配置缺省網(wǎng)關(guān)的計算機(jī)要和其他網(wǎng)絡(luò)中的計算機(jī)實現(xiàn)通信，網(wǎng)關(guān)收到源計算機(jī)的 ARP 請求會使用自己的 MAC 地址與目標(biāo)計算機(jī)的 IP地址對源計算機(jī)進(jìn)行應(yīng)答。代理ARP就是將一個主機(jī)作為對另一個主機(jī)ARP進(jìn)行應(yīng)答。它能使得在不影響路由表的情況下添加一個新的Router，使得子網(wǎng)對該主機(jī)來說變得更透明化。同時也會帶來巨大的風(fēng)險，除了ARP欺騙，和某個網(wǎng)段內(nèi)的ARP增加，最重要的就是無法對網(wǎng)絡(luò)拓?fù)溥M(jìn)行網(wǎng)絡(luò)概括。代理ARP的使用一般是使用在沒有配置默認(rèn)網(wǎng)關(guān)和路由策略的網(wǎng)絡(luò)上的。
