ARP欺骗护.docVIP

ARP欺骗防护 ARP欺骗防护 [浏览次数：72 发布日期：2009-1-7 10:54:06 ＩＰ地址：95] ARP欺骗防护工具使用说明 一、关于ARP欺骗的说明 近期来，很多网吧遭遇一类病毒，导致网吧频繁断线，具体的原因，是因为某些外挂和应用程序携带了一种能进行ARP欺骗的病毒。ARP欺骗其实并不是新鲜的事情，很多老的网吧工具，譬如网络执法官等，就是使用ARP攻击来导致网吧整体或者部分机器掉线的。 ARP是工作在IP层与数据链路层之间的一个桥梁，起的作用是查询给定的IP地址所对应的网卡物理地址(MAC地址)。虽然我们在平时和网络上的机器通信的时候，我们一般是给定了对方的IP地址，看起来，我们是通过IP地址和对方进行通信的，好像只要知道对方的IP地址，我们就可以和对方通信了。实际上并不是这样，IP是一个高层的协议，实际上，计算机之间的连接建立还是要依赖于低层的电信号或者光信号，还是需要在媒介这个层次进行连接和通信。而用来标示数据链路的地址就是MAC地址。MAC地址是网卡在出厂的时候就烧制在网卡的芯片上的，理论上来讲，这一地址是全球唯一的。当然，也可以通过程序来更改这一地址。 当我们需要跟某一IP地址进行通信的时候，本机的操作系统会根据所设置的IP地址和子网掩码来判断目标地址和自己是否处于同IP网络中，如果在同一IP网络，则操作系