Como o comando ping realmente funciona? Especificamente onde entra o ARP (Protocolo de Resolução de Endereços)?
Fiz essa pergunta em uma entrevista e não consegui criar um cenário em que o ARP pudesse ser usado.
Se você realmente quer entender, há um excelente white paper (bem escrito) aqui:
Aqui está o resumo - >
Ping (Program on the application layer) ------- >
Opens a 'raw' socket to IP Layer ------ >
IP layer (Layer 2 on OSI) packages ICMP packet and sends it
Como não há nenhuma camada TCP no meio, o Ping (program) tem que monitorar todos os pacotes ICMP de entrada e filtrar apenas os dados do destino.
Espero que ajude.
Supondo que o ping envolva um pacote sendo enviado por uma rede Ethernet ou Wi-Fi, o ARP é usado para localizar o endereço de hardware Ethernet do dispositivo que recebe o pacote de saída. Normalmente, esse será o roteador para a LAN em que a máquina que originou o ping está ativada.
O processo típico é:
Você insere um comando para fazer ping em um destino.
O DNS é usado para determinar o endereço IP (se necessário).
A tabela de roteamento é consultada para encontrar o próximo salto em direção a esse destino.
O ARP é usado para encontrar o endereço de hardware do próximo salto.
O pacote IP é enviado para o próximo salto, encapsulado em um quadro Ethernet ou WiFi.
Ping é na verdade dois pacotes ICMP (Internet Control Message Protocol) diferentes.
Para fazer ping em um host, primeiro você envia um ICMP Echo Request Packet, o host responderá com uma resposta de eco ICMP.
Para mais informações, consulte: link
Ping e ARP são coisas diferentes localizadas em camadas diferentes na pilha de protocolo de rede.
O Ping está na camada de rede (ou na camada da Internet - Dê uma olhada no protocolo ICMP como apontado pelo @ServerMonkey) .
O protocolo Arp está no nível do link (um nível inferior). O protocolo Arp é projetado para permitir a conexão física entre o hardware da rede, que está diretamente conectado.
Na pilha de rede TCP / IP, cada camada usa a camada abaixo para encaminhar seus dados, encapsulando-os dentro do protocolo de baixo nível. Cada camada é independente da outra e possivelmente desconhece os detalhes específicos e implementações dos outros níveis (isso nem sempre é verdade: veja função cross-layer ).
O ARP fornece um endereço MAC, mas às vezes, se não houver um endereço DMAC, o endereço de broadcast é usado.
Este quadro usando o DMAC de broadcast é chamado de quadro de broadcast ARP, com isso obtemos o endereço DMAC.