RARP：逆地址解析协议规范概述

　　具有本地磁盘的系统引导时，一般是从磁盘上的配置文件中读取IP地址。但是无盘机，如X终端或无盘工作站，则需要采用其他方法来获得IP地址。

　　网络上的每个系统都具有唯一的硬件地址，它是由网络接口生产厂家配置的。无盘系统的RARP实现过程是从接口卡上读取唯一的硬件地址，然后发送一份RARP请求（一帧在网络上广播的数据），请求某个主机响应该无盘系统的IP地址（在RARP应答中）。

　　在概念上这个过程是很简单的，但是实现起来常常比ARP要困难，其原因在本章后面介绍。RARP的正式规范是RFC903[Finlaysonetal.1984].

　　RARP的分组格式

　　RARP 分组的格式与ARP分组基本一致（见图4-3）。它们之间主要的差别是RARP请求或应答的帧类型代码为0x8035，而且RARP请求的操作代码为3，应答操作代码为4.对应于ARP，RARP请求以广播方式传送，而RARP应答一般是单播（unicast）传送的。

　　RARP举例

　　在互联网中，我们可以强制sun主机从网络上引导，而不是从本地磁盘引导。如果在主机bsdi上运行RARP服务程序和tcpdump命令，就可以得到如图5-1那样的输出。-e参数使得tcpdump命令打印出硬件地址：

图5-1 RARP请求和应答

　　RARP请求是广播方式（第1行），而第2行的RARP应答是单播方式。第2行的输出中a t sun表示RARP应答包含主机sun的I P地址（1 4 0 . 2 5 2 . 1 3 . 3 3）。

　　在第3行中，我们可以看到，一旦sun收到I P地址，它就发送一个TFTP读请求（R R Q）给文件8CFC0D21.SUN4C（TFTP表示简单文件传送协议。我们将在第1 5章详细介绍）。文件名中的8个十六进制数字表求主机sun的I P地址1 4 0 . 2 5 2 . 1 3 . 3 3.这个I P地址在RARP应答中返回。文件名的后缀sun 4 C表示被引导系统的类型。

　　tcpdump在第3行中指出I P数据报的长度是6 5个字节，而不是一个U D P数据报（实际上是一个U D P数据报），因为我们运行tcpdump命令时带有-e参数，以查看硬件层的地址。在图5 - 1中需要指出的另一点是，第2行中的以太网数据帧长度比最小长度还要小（在4 . 5节中我们说过应该是6 0字节）。其原因是我们在发送该以太网数据帧的系统（b s d i）上运行tcpdump命令。应用程序RARP d写4 2字节到B S D分组过滤设备上（其中1 4字节为以太网数据帧的报头，剩下的2 8字节是RARP应答），这就是tcpdump收到的副本。但是以太网设备驱动程序要把这一短帧填充空白字符以达到最小传输长度（6 0）。如果我们在另一个系统上运行tcpdump命令，其长度将会是6 0.

　　从这个例子可以看出，当无盘系统从RARP应答中收到它的I P地址后，它将发送TFTP请求来读取引导映象。在这一点上我们将不再进一步详细讨论无盘系统是如何引导的（第1 6章将描述无盘X终端利用RARP、B O O T P以及TFTP进行引导的过程）。

　　当网络上没有RARP服务器时，其结果如图5 - 2所示。每个分组的目的地址都是以太网广播地址。在w h o-后面的以太网地址是目的硬件地址，跟在t e l l后面的以太网地址是发送端的硬件地址。

　　请注意重发的频度。第一次重发是在6 . 5 5秒以后，然后增加到4 2 . 8 0秒，然后又减到5 . 3 4 秒和6 .5 5秒，然后又回到4 2 . 7 9秒。这种不确定的情况一直继续下去。如果计算一下两次重发之间的时间间隔，我们发现存在一种双倍的关系：从5 . 3 4到6 . 5 5是1 . 2 1秒，从6 . 5 5到8 . 9 7是2 . 4 2秒，从8 . 9 7到1 3 . 8 0是4 . 8 3秒，一直这样继续下去。当时间间隔达到某个阈值时（大于4 2 . 8 0秒），它又重新置为5 . 3 4秒。超时间隔采用这样的递增方法比每次都采用相同值的方法要好。在图6 - 8中，我们将看到一种错误的超时重发方法，以及在第2 1章中将看到T C P的超时重发机制。

图5-2 网络中没有RARP服务器的RARP请求

　　RARP服务器的设计

　　虽然RARP在概念上很简单，但是一个RARP服务器的设计与系统相关而且比较复杂。相反，提供一个ARP服务器很简单，通常是TCP/IP在内核中实现的一部分。由于内核知道I P地址和硬件地址，因此当它收到一个询问I P地址的A R P请求时，只需用相应的硬件地址来提供应答就可以了。

　　作为用户进程的RARP服务器

　　RARP服务器的复杂性在于，服务器一般要为多个主机（网络上所有的无盘系统）提供硬件地址到I P地址的映射。该映射包含在一个磁盘文件中（在U n i x系统中一般位于/ e t c / e t h e r s目录中）。由于内核一般不读取和分析磁盘文件，因此RARP服务器的功能就由用户进程来提供，而不是作为内核的TCP/IP实现的一部分。

　　更为复杂的是，RARP请求是作为一个特殊类型的以太网数据帧来传送的（帧类型字段值为0 x 8 0 3 5，如图2 - 1所示）。这说明RARP服务器必须能够发送和接收这种类型的以太网数据帧。在附录A中，我们描述了B S D分组过滤器、sun的网络接口栓以及S V R 4数据链路提供者接口都可用来接收这些数据帧。由于发送和接收这些数据帧与系统有关，因此RARP服务器的实现是与系统捆绑在一起的。

　　每个网络有多个RARP服务器

　　RARP服务器实现的一个复杂因素是RARP请求是在硬件层上进行广播的，如图5 - 2所示。这意味着它们不经过路由器进行转发。为了让无盘系统在RARP服务器关机的状态下也能引导，通常在一个网络上（例如一根电缆）要提供多个RARP服务器。当服务器的数目增加时（以提供冗余备份），网络流量也随之增加，因为每个服务器对每个RARP请求都要发送RARP应答。发送RARP请求的无盘系统一般采用最先收到的RARP应答（对于A R P，我们从来没有遇到这种情况，因为只有一台主机发送A R P应答）。另外，还有一种可能发生的情况是每个RARP服务器同时应答，这样会增加以太网发生冲突的概率。