Получить размер ARP-пакета

Question

В настоящее время я разлагаю пакет данных на несколько заголовков.

Вот мой текущий код:

void analyse(struct pcap_pkthdr *header, const unsigned char *packet, int verbose) { 


    // Define headers and payload 
    const struct ether_header *ethernet = NULL; 
    const struct ether_arp *arp = NULL; 
    const struct ip *ip = NULL; 
    const struct tcphdr *tcp = NULL; 
    const char *payload = NULL; 

    /* Ethernet header is the first data block of packet **/ 
    ethernet = (struct ether_header*) packet; 

    // ARP packet following 
    if(ntohs(ethernet->ether_type) == ETHERTYPE_ARP) { 

     arp = (struct ether_arp*) (packet + ETH_HLEN); 

     // If the operation performed by the sender is a reply, we increment the ARP Response Counter 
     if(ntohs(arp->ea_hdr.ar_op) == 2) { 

      arpResponsesCounter++; 

     } 

    } else { // IP packet following 

     ip = (struct ip*) (packet + ETH_HLEN); 

    } 

    // ARP header and IP header don't have the same size 
    if(arp == NULL) { 

     u_int shift_size = (ip->ip_hl)*4; 

    } else { 


    } 


} 

Согласно http://unix.superglobalmegacorp.com/BSD4.4/newsrc/netinet/ip.h.html и http://unix.superglobalmegacorp.com/Net2/newsrc/netinet/if_ether.h.html, размер заголовка IP задается (ip->ip_hl)*4;, но я не могу понять, как получить размер заголовка ARP. Мне нужно, чтобы он правильно определял указатель заголовка TCP.

Thanks

Answer 1

Я думаю, вы смущены. ARP-пакет - это заголовок ARP. ARP - это протокол для себя, и он не содержит других протоколов в качестве полезных нагрузок в своих пакетах, как это делает IP. Это правильно протокол Link-Layer в том, как ICMP является протоколом сетевого уровня. Оба являются протоколами верхнего уровня и не содержат других протоколов.

Вы можете определить размер ARP-пакета в сети, если вам известен размер адресов уровня 2 и 3 для сети (48 бит для ethernet и 32 бита для IPv4).

Hardware Type is two octets 
Protocol Type is two octets 
Hardware Address Length is one octet 
Protocol Address Length is one octet 
Operation is two octets 
Sender Hardware Address is Hardware Address Length octets 
Sender Protocol Address is Protocol Address Length octets 
Destination Hardware Address is Hardware Address Length octets 
Destination Protocol Address is Protocol Address Length octets 

В принципе, у вас есть восемь октетов, плюс два раза Аппаратный адрес длины, плюс два раза Адрес протокола Длина.

Для IPv4 в сети это означает (8 + (2 * 6) + (2 * 4)) = 28.