(新)ARP欺骗.ppt

ARP欺骗 小组成员：鲜光芮、徐柳超、吴佳琦、姚钦涛 ARP及其解析原理 什么是ARP欺骗 ARP欺骗的危害 ARP欺骗的原理 ARP欺骗的类型 ARP欺骗的防护 ARP及其解析原理 ARP（Address Resolution Protocol）：地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。 解析原理： 假如当主机A要向本局域网中的某个主机B发送IP数据报时，如果在ARP高速缓存中查看有无主机B的IP地址。如有，就在ARP高速缓存中查出其对应的硬件地址，在把这个硬件地址写入MAC帧中，然后通过局域网把该MAC帧发送到此硬件地址。 但是在高速缓存中，也可能查不到主机B的IP地址的项目。可能是主机B才入网，或者是主机A才刚开启，其高速缓存还是空的。这时，主机A会自动运行ARP,然后按照以下步骤找到主机B的硬件地址： ARP及其解析原理 当主机A需要解析一个IP地址对应的MAC地址时，ARP进程在本局域网上会广播发送ARP请求报文。如图所示。 ARP及其解析原理 在本局域网上的所有