ARP欺骗介绍.docVIP

ARP欺骗 百科名片?? ARP欺骗病毒 由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。 目录 ARP简介 地址解析协议 ARP原理 ARP协议 ARP协议的工作原理 都有一个ARP缓存表 如何查看ARP缓存表 ARP欺骗的种类 攻击手段之一 arp欺骗－网络执法官 修改MAC地址突破网络执法官的封锁 找到使你无法上网的对方 局域网ARP欺骗的应对 一、故障现象及原因分析 二、故障诊断 三、故障处理 四，找出ARP病毒源 ARP欺骗的更容易理解的解析 1.1 ARP概念知识 1.2 ARP工作原理 1.3 ARP通讯模式 常见ARP攻击类型 2.1 ARP扫描（ARP请求风暴） 2.2 ARP欺骗 3.1 静态绑定 3.2　一般不绑定,在动态的情况下 ARP防护软件 3.3 具有ARP防护功能的路由器 3.4　ARP欺骗用途 ARP简介 地址解析协议 ARP原理 ARP协议 ARP协议的工作原理 都有一个ARP缓存表 如何查看ARP缓存表 ARP欺骗的种类 攻击手段之一 arp欺骗－网络执法官 修改MAC地址突破网络执法官的封锁 找到使你无法上网的对方 局域网ARP欺骗的应对 一、故障现象及原因分析 二、故障诊断 三、故障处理 四，找出ARP病毒源 ARP欺骗的更容易理解的解析 1.1 ARP概念知识 1.2 ARP工作原理 1.3 ARP通讯模式 常见ARP攻击类型 2.1 ARP扫描（ARP请求风暴） 2.2 ARP欺骗 3.1 静态绑定 3.2　一般不绑定,在动态的情况下 ARP防护软件 3.3 具有ARP防护功能的路由器 3.4　ARP欺骗用途 展开 编辑本段 ARP简介 地址解析协议 　　ARP（Address Resolution Protocol）是地址解析协议， ?? ?? 是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（也就是相当于OSI的第三层）地址解析为数据链路层（也就是相当于OSI的第二层）的物理地址(注:此处物理地址并不一定指MAC地址)。 ARP原理 　　某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。 ARP协议 　　ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。 编辑本段 ARP协议的工作原理 都有一个ARP缓存表 　　在每台装有tcp/ip协议的电脑里都有一个ARP缓存表，表里的ip地址与mac地址是一一对应的，如图。 　　 ?? arp缓存表 以主机A（192.168.1.5）向主机B（192.168.1.1）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标的mac地址，直接把目标的mac地址写入帧里面发送就可以了；如果在ARP缓存表里面没有目标的IP地址，主机A就会在网络上发送一个广播,目标mac地址是“ff-ff-ff-ff-ff-ff”，这表示向同一网段的所有主机发出这样的询问：“192.168.1.1的mac地址是什么呀？”网络上的其他主机并不回应这一询问，只有主机B接受到这个帧时才向A作出回应：“192.168.1.1的mac地址是00-aa-0-62-c6-09。（如上表）”这样，主机A就知道了主机B的mac地址，就可以向主机B发送信息了。同时，它还更新了自己的ARP缓存表，下次再向B发送数据时，直接在AR