ARP攻击.pptx

ARP攻击网络安全技术什么是ARP协议？译名：地址解析协议作用范围：广播域ARP协议是干什么用的？在已知目标主机ip地址的情况下；获取目标主机的mac地址！ARP协议的重要性地址解析协议是IPv4中必不可少的协议，而IPv4是使用较为广泛的互联网协议版本IPv6仍处在部署的初期，且ipv6使用了NDP（邻居发现协议）协议取代了ARP协议。也就是ipv6不存在ARP协议！怎么办到的（工作原理）？举例：主机A的IP地址为192.168.1.1，MAC地址为0A-11-22-33-44-01；主机B的IP地址为192.168.1.2，MAC地址为0A-11-22-33-44-02；当主机A要与主机B通信时，地址解析协议可以将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址第一步根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是192.168.1.2。然后A主机在自己的本地ARP缓存中检查主机B的匹配MAC地址。第二步如果主机A在ARP缓存中没有找到映射，它将询问192.168.1.2的硬件地址，从而将ARP请求帧广播到本地网络上的所有主机。源主机A的IP地址和MAC地址都包括在ARP请求中。本地网络上的每台主机都接收到ARP请求并且检查是否与自己的IP地址匹配。如果主机发现请求的IP地址与自己的IP地址不匹配，它将丢弃ARP请求。第三步主机B确定ARP请求