一、免费 ARP（Gratuitous ARP）报文结构

1）以太网头部（14 字节）

• 目的 MAC 地址：
  • 通常：FF:FF:FF:FF:FF:FF（广播）
  • 也可以：00:00:00:00:00:00（某些设备实现）
• 源 MAC 地址：设备自身 MAC（例：aa:bb:cc:11:22:33）
• 类型：0x0806（ARP）

2）ARP 报文（28 字节）

• 硬件类型：0x0001（以太网）
• 协议类型：0x0800（IPv4）
• 硬件地址长度：6
• 协议地址长度：4
• 操作码 OP：0x0001（Request 请求）
  免费 ARP仍然是 ARP 请求，不是响应。
• 发送端 MAC：设备自身 MAC
• 发送端 IP：192.168.1.1
• 目的 MAC：
  • 标准 / 常见：00:00:00:00:00:00
• 目的 IP：192.168.1.1（和发送端 IP 相同，这是免费 ARP 标志）

二、完整报文示例（直观版）

三、什么时候目的 MAC 是全 0 / 全 F？

1）以太网帧头的目的 MAC

• 绝大多数设备：FF:FF:FF:FF:FF:FF（广播）
  免费 ARP 要让全网都收到，所以二层必须广播。
• 极少数设备 / 驱动会填 00:00:00:00:00:00，但不标准。

2）ARP 报文内部的目的 MAC

• 标准免费 ARP：00:00:00:00:00:00
  因为它不是要查询某台设备，只是宣告自己 IP，所以目标 MAC 填空。
• 几乎不会填 FF:FF:FF:FF:FF:FF。

四、一句话总结

• 免费 ARP = ARP Request，且 发送 IP = 目的 IP
• 以太网目的 MAC = FF:FF:FF:FF:FF:FF（广播）
• ARP 内部目的 MAC = 00:00:00:00:00:00
• 目的 IP = 192.168.1.1（自己）

当设备（IP 192.168.1.1）发送免费ARP时，通常有两种报文形式：免费ARP请求（最常见）和免费ARP应答（较少见）。两者的报文结构不同，目的MAC（以太网帧头部的目的MAC）和ARP报文内的目标MAC字段也会出现全0或全F的情况。

 免费ARP请求（最常用）

这是设备用来通告自己IP或检测IP冲突的标准方式。

以太网帧头部：

• 目的MAC：FF:FF:FF:FF:FF:FF（全F，广播）

• 源MAC：设备自己的MAC地址

• 类型：0x0806（ARP）

ARP报文内容：

• 操作码：1（ARP请求）

• 发送方MAC：设备自己的MAC

• 发送方IP：192.168.1.1

• 目标MAC：00:00:00:00:00:00（全0，表示未知）

• 目标IP：192.168.1.1

此时，以太网帧头的目的MAC为全F（广播），而ARP报文内的目标MAC为全0。

 免费ARP应答（较少见）

某些设备或场景（如VRRP主备切换）会发送免费ARP应答，用于强制更新邻居的ARP缓存。

以太网帧头部：

• 目的MAC：通常也是FF:FF:FF:FF:FF:FF（全F，广播），也可以直接单播给特定设备

• 源MAC：设备自己的MAC

• 类型：0x0806

ARP报文内容：

• 操作码：2（ARP应答）

• 发送方MAC：设备自己的MAC

• 发送方IP：192.168.1.1

• 目标MAC：设备自己的MAC（非全0，也非全F）

• 目标IP：192.168.1.1

此时，以太网帧头的目的MAC通常为全F（广播），而ARP报文内的目标MAC为设备自己的MAC，不是全0或全F。