局域网内ARP地址欺骗问题的研究.pdfVIP

局域网内ARP地址欺骗问题的研究 张 勇 (中国刑警学院网管中心，辽宁沈阳 110035) 摘 要：本文介绍了ARP的工作原理及病毒如何利用 地址。而且正常情况下ethemet数据帧中，帧头里的MAC源 ARP地址袁骗的方式影响网络。并就目前的ARP地址欺骗地址，目标地址应该和帧数据包中ARP信息配对，这样的 问题给出了解决方法。为网管员解决ARP地址欺骗问题提 ARP包才算是正确的。如果不正确，肯定是假冒的包．当然 供了参考。 如果匹配的话，我们也不能过于放松，一样不能代表是正 MAC地址欺骗 关键词：ARP 确的，另外通过检测到的数据包再结合网关拥有的本网段 所有MAC地址网卡数据库，看看哪个和MAC数据库中数据 目前最让管理员头疼的问题莫过于ARP欺骗攻击导致局 不匹配，这样就可以找到假冒的ARP数据包，并进一步找到 域网内机器j二不了网的问题了。ARP病毒利用ARP欺骗原理凶手了。 不断发送大量数据包，伪装自己成为网关。严重影响了网络的 2．利用DHCP结合静态捆绑 正常运行。下面我们就来看看如何解决这个问题。 要想彻底避免ARP欺骗的发生，我们需要让各个计算 一、ARP的基本介绍 机的MAC地址与IP地址唯一且相对应。虽然我们可以通过 ARP“AddressResoIution Protocol”(地址解析协议)，局域为每台计算机设置IP地址的方法来管理网络．但是遇到那 网中，网络中实际传输的是“帧”．帧里面是有目标主机的MAC 些通过ARP欺骗非法攻击的用户来说，他可以事先自己手 地址的。所谓“地址解析”就是主机在发送帧前将目标IP地址 动更改IP地址，这样检查起来就更加复杂了，所以说保证每 转换成目标MAC地址的过程。ARP协议的基本功能就是通过台计算机的MAC地址与IP地址唯一是避免ARP欺骗现象发 目标没备的IP地址，查询目标设备的MAC地址。以保证通信的生的前提。 顺利进行。 (1)建立DHCP服务器保证MAC地址与IP地址唯一性 ARP协议的工作原理：在每台安装有TCP，【P协议的电脑里 首先我们在服务器上启用DHCP服务。开通DHCP服务，给 都有一个ARP缓存表。表里的IP地址与MAC地址是一一对应每台机器的网卡绑定固定唯一lP地址。一定要保持网内的机 的，我们以主机A(192．168．1．5)向主机B(192．168．1．1)发送数器IP／MAC一一对应的关系。这样客户机虽然是DHCP取地址， 据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找 但每次开机的IP地址都是一样的。以上这些绑定关系可以通 是否有目标IP地址。如果找到了．也就知道了目标MAC地址．过DHCP的地址池来解决，或者将客户端获得IP等网络参数信 直接把目标MAC地址写入帧里面发送就可以了：如果在ARP 息的租约设置为一个非常长的时间，例如一年或者无限时间。 缓存表巾没有找到相对应的IP地址．主机A就会在网络上发送 这样在此时间段里只要MAC地址不变．客户端获得的IP地址 一个广播，目标MAC地址是“FF．FF．FF．FF．FF．FF，．这表示向同也是不变的。 一网段内的所有主机发出这样的询问：“192．168．1．1的MAC地(2)建立MAC地址数据库 址是什么?”网络上其它主机并不响应ARP询问．只有主机B接 把网吧内所有网卡的MAC地址记录下来．每个MAC和IP、 收到这个帧时，才向主机A做出这样的回应：“192．168．1．1的地理位置统统装入数据库，以便及时查询备案。可以以EXCEL MAC地址是oo一明一00—62一c6_09。”这样，主机A就知道了主机 表格的形式保存，也可是保存成数据库文件。 B的MAC地址，它就可以向主机B发送信息了。同时它还更新 (3)禁止ARP动态更新 了