【Linux 网络子系统深度拆解】邻居子系统与 ARP：L2 地址解析的内核实现
💡
原文中文，约15700字，阅读约需38分钟。
📝
内容提要
邻居子系统负责将L3地址转换为L2地址，使用ARP和NDP协议进行地址解析。文章分析了邻居缓存的结构、NUD状态机及其转换、ARP协议的实现，以及通过快路径和慢路径优化数据包发送的方法。还讨论了Proxy ARP和垃圾回收机制，以管理邻居缓存的增长，并提供了调优建议和可观测性工具，以监控邻居表的状态和性能。
🎯
关键要点
- 邻居子系统负责将L3地址转换为L2地址，使用ARP和NDP协议进行地址解析。
- 邻居缓存的结构包括邻居对象的定义、哈希链表指针、协议参数、时间戳和NUD状态机。
- NUD状态机用于跟踪邻居的可达性，状态包括NUD_INCOMPLETE、NUD_REACHABLE、NUD_STALE等。
- ARP协议的实现包括发送ARP请求和处理ARP响应的逻辑。
- IPv6使用NDP协议替代ARP，采用ICMPv6的Neighbor Solicitation和Neighbor Advertisement。
- 发送路径分为快路径和慢路径，快路径直接使用缓存的L2头，慢路径则需要进行地址解析。
- Proxy ARP允许一台主机代替另一台主机回复ARP请求，常用于路由器连接不同子网的场景。
- 邻居缓存的垃圾回收机制通过设置阈值来控制缓存条目的增长。
- 提供了调优建议和可观测性工具，以监控邻居表的状态和性能。
❓
延伸问答
邻居子系统的主要功能是什么？
邻居子系统负责将L3地址转换为L2地址，使用ARP和NDP协议进行地址解析。
NUD状态机的作用是什么？
NUD状态机用于跟踪邻居的可达性，管理状态转换以确保有效的地址解析。
ARP协议是如何实现的？
ARP协议通过发送ARP请求和处理ARP响应来实现地址解析，涉及邻居状态的变化。
什么是Proxy ARP，它的用途是什么？
Proxy ARP允许一台主机代替另一台主机回复ARP请求，常用于路由器连接不同子网的场景。
如何优化邻居缓存的管理？
通过设置垃圾回收阈值和调整GC参数，可以有效管理邻居缓存的增长。
IPv6是如何替代ARP的？
IPv6使用NDP协议，通过ICMPv6的Neighbor Solicitation和Neighbor Advertisement替代ARP。
➡️
