ARP : 地址解析协议

### 地址解析协议 (ARP) 介绍

地址解析协议（Address Resolution Protocol, ARP）是一种用于将网络层地址（通常是IP地址）转换成链路层地址（如MAC地址）的通信协议。该协议在网络中的主要职责是在局域网内提供一种机制，使一台计算机能够找到另一台计算机的硬件地址。

#### 工作原理

当源设备想要向同一子网内的目的设备发送数据时，它会先查找本地缓存中的ARP表项以获取对应的目的端MAC地址。如果找不到，则发起一个广播形式的ARP请求消息给整个局域网上的所有节点询问谁拥有特定的目标IP地址，并等待接收方回复其对应的物理地址信息[^1]。

一旦接收到回应，即包含了被查询机器的MAC地址的信息后，源设备不仅可以直接利用这个新获得的知识构建帧头并继续传输过程；还会更新自身的ARP高速缓存以便未来再次遇到相同的寻址需求时不需重复上述操作，从而提高了整体性能和效率[^4]。

#### 功能特性

- **动态映射**：ARP实现了从逻辑层面到物理层面的身份识别转变，确保即使在网络拓扑发生变化的情况下也能维持有效的通讯连接。

- **优化资源利用率**：通过维护临时性的映射条目而非永久存储每一对关联关系的方式减少了不必要的内存占用以及降低了因频繁交互所带来的带宽消耗问题。

- **支持逆向解析**：虽然标准定义下主要是由高层调用底层服务来完成正向变换工作，但在特殊应用场景里也允许借助于rarp/rarpd等工具实现相反方向的操作——也就是基于已知的MAC定位相应的IPv4标识符[^2].

import socket
from scapy.all import *

def get_mac(ip_address):
    arp_request = Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst=ip_address)
    answered_list = srp(arp_request, timeout=2, verbose=False)[0]

    for element in answered_list:
        return element[1].hwsrc
    
if __name__ == "__main__":
    target_ip = "192.168.1.1"
    mac_addr = get_mac(target_ip)
    print(f"The MAC address of {target_ip} is {mac_addr}")