Question

请仔细阅读问题以提出解决方案，

我需要以某种方式在Linux中添加永久 arp条目。

问题是：如果我通过shell或通过套接字添加条目，它总是得到标志0x6 。即使我使用在我指定标志的地方发布的代码，它仍然是相同的，0x6。

我发现了有关0x6标志的信息：

注意ARP标志为“0x6”。标志为0x6的ASIC ARP条目为 MAC缓存相关的条目。它是由arp查找失败引起的安装会话。会话将尝试使用源MAC 传入数据包的地址，但不必使用此mac 地址。我们可以在回复数据包到达时获取MAC地址发送ARP报文给源主机。

所以每当我添加任何arp条目，然后我ping相同的IP地址，它总是导致 ARP请求广播。

问题是，有没有办法如何添加具有适当标志的永久ARP条目？所以我添加一个条目，如果之后有任何通信，那么不会有任何ARP广播吗？

顺便说一下，进入我要做的事情：我从包含PC1的IP和MAC的PC1发送广播（L3），PC2获取数据包并将它们添加到ARP表中并建立TCP会话，但始终首先运行ARP广播。

通过shell：

#!/bin/sh
arp -s $1 $2 2>/dev/null

通过套接字：

char *mac_ntoa(unsigned char *ptr){
    static char address[30];

    sprintf(address, "%02X:%02X:%02X:%02X:%02X:%02X",
        ptr[0], ptr[1], ptr[2], ptr[3], ptr[4], ptr[5]);

    return(address);
} /* End of mac_ntoa */

int mac_aton(char *addr, unsigned char *ptr){
    int i, v[6];
    if((i = sscanf(addr, "%x:%x:%x:%x:%x:%x", &v[0], &v[1], &v[2], &v[3],
            &v[4], &v[5])) !=6){

        fprintf(stderr, "arp: invalid Ethernet address '%s'\n", addr);
        return(1);
    } /* End of If*/

    for(i = 0; i < 6; i++){
        ptr[i] = v[i];
    } /* End of For */

    return(0);
}

int main(int argc, char* argv[]){
    if(argc < 3 || argc > 4){
        fprintf(stderr,"usage: %s <ip_addr> <hw_addr> [temp|pub|perm|trail]\n",
            argv[0]);
        fprintf(stderr, "default: temp.\n");
        exit(-1);
    } /* End of If */

    int s, flags;
    char *host = argv[1];

    struct arpreq req;
    struct hostent *hp;
    struct sockaddr_in *sin;

    bzero((caddr_t)&req, sizeof(req)); /* caddr_t is not really needed. */

    sin = (struct sockaddr_in *)&req.arp_pa;
    sin->sin_family = AF_INET;
    sin->sin_addr.s_addr = inet_addr(host);

    if(sin->sin_addr.s_addr ==-1){
        if(!(hp = gethostbyname(host))){
            fprintf(stderr, "arp: %s ", host);
            herror((char *)NULL);
            return(-1);
        } /* End of If */
        bcopy((char *)hp->h_addr,
            (char *)&sin->sin_addr, sizeof(sin->sin_addr));
    } /* End of If */

    if(mac_aton(argv[2], req.arp_ha.sa_data)){ /* If address is valid... */
        return(-1);
    }

    argc -=2;
    argv +=2;

    flags = ATF_PERM | ATF_COM;

    while(argc-- > 0){
        if(!(strncmp(argv[0], "temp", 4))){
            flags &= ~ATF_PERM;
        } else if(!(strncmp(argv[0], "pub", 3))){
            flags |= ATF_PUBL;
        } else if(!(strncmp(argv[0], "trail", 5))){
            flags |= ATF_USETRAILERS;
        } else if(!(strncmp(argv[0], "dontpub", 7))){ /* Not working yet */
            flags |= ATF_DONTPUB;
        } else if(!(strncmp(argv[0], "perm", 4))){
            flags = ATF_PERM;
        } else {
            flags &= ~ATF_PERM;
        } /* End of Else*/
    argv++;
    }/* End of While */

    req.arp_flags = flags; /* Finally, asign the flags to the structure */
    strcpy(req.arp_dev, "eth0"); /* Asign the device.  */

    if((s = socket(AF_INET, SOCK_DGRAM, 0)) < 0){
        perror("socket() failed.");
        exit(-1);
    } /* End of If */

    if(ioctl(s, SIOCSARP, (caddr_t)&req) <0){ /* caddr_t not really needed. */
        perror(host);
        exit(-1);
    } /* End of If */

    printf("ARP cache entry successfully added.\n");
    close(s);
    return(0);
}

Answer 1

0x06标志值表示条目已完成并且是永久性的。所以我猜你的shell脚本足以添加静态arp条目。这是相关的标志值 -

#define ATF_COM 0x02        /* completed entry (ha valid)   */
#define ATF_PERM    0x04        /* permanent entry      */

您发布的标志0x06的定义与Linux内核无关。

您看到arp请求的原因可能是由于拓扑或IP寻址中的问题。你能发布这些细节吗？或者你可以在PC2发出arp请求的情况下发布数据包跟踪，即使它有一个静态arp条目。

添加arp entry Linux

1 个答案: