ARP 协议编程问题. 急呀! 高分求救呀1

[addylee]

在局域网中，总是IP冲突(没有DHCP)。在设IP的时候用sniffer分析后，发现当时的ARP包是这样的。
1。我当前没有一个可用的IP。这时我把IP设为202.203.37.1时，我的机子会发出一个ARP广播。其ARP结构是这样的：
以太网目的地址： FFFFFFFFFFFFFFFF (广播地址)
以太源地址： 我的物理地址
帧类型： 0x806
硬件类型： 1 (以太网地址)
协议类型： 0x0800(IP protocol)
硬件地址长度： 6 bytes
协议地址长度： 4 bytes
Opcode: 1 (ARP 请求)
发送端以太网地址：我的物理地址
发送端IP地址： 202.203.37.1
目的端以在网地址 00000000000000000000
目的端IP地址： 202.203.37.1
如果当前我的网断上有机子使用202.203.37.1这个IP的话。它就会发给我一个ARP Reply
其中
发送端IP地址： 202.203.37.1
目的端IP地址： 202.203.37.1
同时它还会发一个ARP广播。告诉该网断中的机子它的IP 和 它的物理地址。
我想根据这个原理写一个程序。在我没有可用的IP时，自己构造一个ARP广播包。
其中发送端IP地址 为202.203.37.1 - 202.203.37.253 穷举所有IP。然后等待所有网卡上收到的ARP包。判断每一个包的发送端IP，如果是在202.203.37.1-202.203.37.253 中的一个的话，就说明这个IP已经被占用了，这样就可以把当前我的网段上所有可用的IP列举出来了。现在：ARP包的构造和发送我已经知道了(我利用了WinPcap 运行库)。可是我的问题是：
当我的网卡收到ARP包时，我要自己处理这个原始包，而不让操作系统处理。利用WinPcap 运行库 可以吗？还是有什么其它的好方法呀？希望有知道的人告诉我一下。谢谢。我的QQ:22517257

[极深研几]

正好最近作过这个方面的针对性研究。
http://blog.csdn.net/liuxk99/archive/2004/09/17/108084.aspx
需要代码可以发给你
[e-mail]

[iorikingdom]

可以不用ARP协议的，
方法有2
1。用SendARP（IP Helper里面的东西，但是仅仅支持win2000/xp)
2.ping就可以了，如果对方存在防火墙的话，虽然不会返回icmp包，但是我这个时候就可以读取本地ARP缓冲表，用IP Helper里面的一个xx函数（偶不记得那个了，好像是GetIpNetTable),ping可以用系统的ping，用CreateProcess来循环调用，或者用IPHelper里面的IcmpSendEcho。

这样就不要这么费周章了，比较winpcap是驱动级的，要安装。

[iorikingdom]

纠正错误：

可以不用ARP协议的
改为
可以不用winpcap的

[极深研几]

to iorikingdom(iori)
“2.ping就可以了，如果对方存在防火墙的话，虽然不会返回icmp包，但是我这个时候就可以读取本地ARP缓冲表，用IP Helper里面的一个xx函数（偶不记得那个了，好像是GetIpNetTable),ping可以用系统的ping，用CreateProcess来循环调用，或者用IPHelper里面的IcmpSendEcho。

这样就不要这么费周章了，比较winpcap是驱动级的，要安装。”
这个方法有实现的代码没有？我很想知道其中的细节。有的话能不能发过来，[e-mail]。
不过通常用线程来发送和接受网络包，CreateProcess有点费资源吧！

[iorikingdom]

没有现成的代码，我一般都是用别人的程序遍历ping一把，然后
在命令提示符里面输入arp -a 这个就是懒人的做法，呵呵

[XmagicX]

郁闷，面试就是一道arp得

[oyljerry]

可以用多线程ping

[极深研几]

ping采用的是icmp协议，《windows网络编程技术》13章讲解如何使用原始套接字来ping.
ping不能穿越天网防火墙吧,在xp里面观察到的，可能是因为在tcp/ip协议栈中设置这个策略。但arp协议可以准确的查出ip到mac的映射！优化大师里有群集ping,用的就是多线程。

to XmagicX(与code无缘)
我还头次听说面试靠arp的，不知是那家公司，考的这么底层的东西。

[iorikingdom]

楼上的兄弟，你可能没有了解到数据包的发送过程，icmp协议又怎么样？
不一样要发送arp请求获取目标MAC，才能够填充icmp的帧头，除非本地的ARP映射表已经有了这个值供你数据包的查询，防火墙是能够截获icmp但是arp请求在这个时候已经成功，
已经更新了系统的ARP表，所以你返不返回icmp不重要，重要是更新了ARP表，
事实胜于雄辩，你应该自己试试。
我这个方法是有点冗余，但是简单，起码你不用解包截包，不过说起来用winpcap不是很难，
看各人爱好吧，反正偶懒人一个。

[iorikingdom]

“ping不能穿越天网防火墙吧,在xp里面观察到的，可能是因为在tcp/ip协议栈中设置这个策略”这句话我不大理解你的意思。

Icmp协议可以用NDIS中间层，或者NDIS HOOK的技术来截获，天网好像就是用NDIS 协议HOOK的技术来处理的，其实TDI还是可以截获ICMP的，但是微软不提供接口。所以在TDI传输层和SPI会话层都不可以截获ICMP，而不是因为什么策略。防火墙的原理和协议栈驱动希望楼上
能够温习温习。

不好意思，今天心情有点不好，得罪之处万望见谅。

[iorikingdom]

:-)

[syl5005]

顶

[极深研几]

"ping不能穿越天网防火墙吧,在xp里面观察到的，可能是因为在tcp/ip协议栈中设置这个策略"
更正一下
在防火墙软件中可以设置icmp响应的策略。
当然ping的时候，首先检查缓冲区，如果没有还是会调用
arp协议来获得对应的mac地址，这些方法最后都是用的arp，呵呵，没有问题。

[极深研几]

"ping不能穿越天网防火墙吧,在xp里面观察到的，可能是因为在tcp/ip协议栈中设置这个策略"
更正一下
在防火墙软件中可以设置icmp响应的策略。
当然ping的时候，首先检查缓冲区，如果没有还是会调用
arp协议来获得对应的mac地址，这些方法最后都是用的arp，呵呵，没有问题。

[极深研几]

"ping不能穿越天网防火墙吧,在xp里面观察到的，可能是因为在tcp/ip协议栈中设置这个策略"
更正一下
在防火墙软件中可以设置icmp响应的策略。
当然ping的时候，首先检查缓冲区，如果没有还是会调用
arp协议来获得对应的mac地址，这些方法最后都是用的arp，呵呵，没有问题。

[月吻长河]

UP

[gdy119]

我有篇文章不错讲解ARP的，email?