답변:
정말로 이해하고 싶다면 여기에 훌륭한 (매우 잘 쓰여진) 백서가 있습니다.
http://images.globalknowledge.com/wwwimages/whitepaperpdf/WP_Mays_Ping.pdf
여기에 요약이 있습니다->
Ping (Program on the application layer) ------->
Opens a 'raw' socket to IP Layer ------>
IP layer (Layer 2 on OSI) packages ICMP packet and sends it
사이에 TCP 계층이 없기 때문에 들어오는 모든 ICMP 패킷Ping (program) 을 모니터링 하고 대상에서 하나만 필터링해야합니다.
희망이 도움이됩니다.
핑에 이더넷 또는 WiFi 네트워크를 통해 패킷이 전송되는 것으로 가정하면 ARP는 아웃 바운드 패킷을 수신하는 장치의 이더넷 하드웨어 주소를 찾는 데 사용됩니다. 일반적으로 이는 ping을 시작한 시스템이있는 LAN의 라우터입니다.
일반적인 프로세스는 다음과 같습니다.
대상을 ping하는 명령을 입력합니다.
DNS는 IP 주소를 결정하는 데 사용됩니다 (필요한 경우).
해당 목적지로 향하는 다음 홉을 찾기 위해 라우팅 테이블을 참조하십시오.
ARP는 다음 홉의 하드웨어 주소를 찾는 데 사용됩니다.
IP 패킷은 이더넷 또는 WiFi 프레임으로 캡슐화 된 다음 홉으로 전송됩니다.
Ping은 실제로 두 가지 다른 ICMP (Internet Control Message Protocol) 패킷입니다.
호스트를 핑하려면 먼저 ICMP Echo Request Packet을 보내면 호스트는 ICMP Echo Reply로 응답합니다.
자세한 내용은 https://en.wikipedia.org/wiki/Ping_(networking_utility)를 참조하십시오.
Ping과 ARP는 네트워크 프로토콜 스택에서 서로 다른 계층에있는 다른 것입니다.
Ping은 네트워크 계층 (또는 인터넷 계층- @ServerMonkey에서 지적한 것처럼 ICMP 프로토콜을 살펴 보십시오)에 있습니다.
Arp 프로토콜은 링크 수준 (낮은 수준)입니다. Arp 프로토콜은 네트워크 하드웨어간에 직접 연결되는 물리적 연결을 허용하도록 설계되었습니다.
TCP / IP 네트워크 스택에서 모든 계층은 아래 계층을 사용하여 데이터를 전달하여 하위 수준 프로토콜 내에 캡슐화합니다. 각 계층은 다른 계층과 독립적이며 다른 수준의 특정 세부 사항 및 구현을 알지 못할 수도 있습니다 (항상 그런 것은 아닙니다. 교차 계층 기능 참조 ).
ARP는 MAC 주소를 제공하지만 때로는 DMAC 주소가없는 경우 브로드 캐스트 주소가 사용됩니다.
브로드 캐스트 DMAC를 사용하는이 프레임을 ARP 브로드 캐스트 프레임이라고하며 DMAC 주소를 얻습니다.