ARP协议应用与攻击原理.pdfVIP

维普资讯 投稿信箱：shn@365mastercom 信息安全 Security ARP协议应用与攻击原理 一 荣欣IT培训中心技术小组 它就是通过地址解析协议 Address Resolution Protocol” 获得 的。ARP协议用于将 网络 (反 向地址解析协议 )的缩写。 IP数据 包通过以太网发送 ， 中的 IP地址解 析为硬件 地址 就是将局域 网中某个主机 的物 但 以太网设备并不识别 32位 IP (MAC地址)，以保证通信的顺 理地址转换 为 IP地址 ，比如局 地址 ，它们 以 48位 以太 网地 址 利进行 。 域 网中有一 台主机只知道物理 传输 以太 网数据包 。因此 ，必 地 址而不 知道 IP地址 ，那 么可 须把 IP 目的地址转换成以太 网 ARP数据包结构 以通过 RARP协议发 出征求 自 目的地址。 ARP 协 议 是 “Address 身 IP地址的广播请求 ，然后 由 在以太 网中，一个主机要 Resolution Protocol”(地址解 RARP服务器负责 回答 。 和另一个主机进行直接通信 ， 析 协议 ) 的缩 写。ARP把 IP 另外 ，为使 广播 量最 小 ， 必须要 知道 目标主机 的 MAC 地址解析成 LAN硬件使用的媒 ARP维护 IP地址到媒体访 问 地址 。但这 个 目标 MAC地址 体访问控制地址 。 控 制地 址 映射 的缓存 以便将 来 是如 何获得的呢? RARP协 议 ，即 “Reverse 使用。ARP缓存可 以包含动态 【上接第124页】 关 的真实 MAC与 IP，也就是 网络 正 常。我 到今天 也没 想 明 早上一上班 ，乡镇供 电所 说 ，网关在 向所 有终端 发送 大 白，到底是那 台终端 出了问题 就 不停 打 电话 ，说 营销 系 统时 量 ARP包。在抓获的包中，所 造 成这种后果。 通时 断 的 ，无法 登录 。 有 的ARP包都是 真实 存在 的 我首先看 了看数据库服务 IP与 MAC，只是数量 非常多 学习与提到 器 ，没 有异常 ，再 检查 网络 ， 罢 了。这个 问题从早上 9点一 在遇 到上述 问题后 ，我们 乡镇供 电所 网络确实时通 时断。 直折腾到下午 4点，我几乎绝 采 取 了一 系列 的措 施 ，绑 定终 我 们 公 司租 用 了广 电 2M 望 了，只看见很 多的ARP包 ， 端 MAC地址 、绑 定终端 网关 光缆 ，各供 电所汇聚到广 电机 却无法定位故障点。 地址 、编写脚本文件 ，从采取 房后 ，再从广 电机房一根光缆 后来实在没有办法 ，联 系 措施情况看来 ，也是逐步学 习 通过光猫转换后 ，连接到我们 广 电机房工作人 员后 ，到他们 提升 的过程 。 核心交换机 上 ，也就是 说 ，整 机房一个供 电所一个供 电所地 这是我在应用 了上面种种 个 乡镇终端在核心交换机上 只 断开 ，当断开 白水供 电所 时 ， 办法 后 所 采 取 的预 防性 措 施 ， 占一个端 口。我先把一 台 电脑 网络正常 了。 我把 乡镇一个 VLAN 中的地址 置入 乡镇 网络环境 ，配 了一个 第二天一大早 ，奔赴 白水 在核心 交换机上做 了ARP检 IP，抓包后显示结果如 图3所示 。 (地名)，所有终端用卡 巴斯基 测 ，具体效果要运行一段 时间 这是 25号上午 l1点 多抓 杀 了一遍病毒 ，却一