第4章 基本网络配置.pptVIP

本章主要内容 MAC地址 IP地址 ARP协议 什么是ARP 地址解析协议（Address Resolution Protocol，ARP）是在仅知道主机的IP地址时确定其物理地址的一种协议。 工作原理 在TCP/IP协议中,A给路由发送IP包, 在A不知道路由的MAC地址的情况下,A就广播一个ARP请求包,请求包中填有路由的IP(192.168.0.1),以太网中的所有计算机都会接收这个请求,而正常的情况下只有路由会给出ARP应答包,包中就填充上了路由的MAC地址,并回复给A。 A得到ARP应答后,将路由的MAC地址放入本机缓存,便于下次使用。 本机MAC缓存是有生存期的,生存期结束后,将再次重复上面的过程。 漏洞何在 arp命令的使用 1.arp命令的功能 查看、添加和删除高速缓存区中的ARP表项 2.Windows 2003 ARP高速缓冲区 (1)包含动态和静态表项 动态表项：随时间推移自动添加和删除 静态表项：一直存在，直到人为删除或重新启动 (2)动态表项的计时器：潜在生命周期10min 显示高速cache中的ARP表 添加ARP静态表项 删除ARP表项 net-id 24 bit host-id 24 bit net-id 16 bit net-id 8 bit 0 A 类地址 host-id 16 bit B 类地址 C 类地址 0 1 1 host-id