3种无故ARP获取方法.docxVIP

三种无故ARP获取方法 方法一： 在Windows主机上安装虚拟机，网络连接模式为桥接网卡，将虚拟机桥接到本地连接的环回口，查看主机环回口，（也可以自己配置IP地址）将虚拟机的IP地址改为环回口的IP，按确定之前先在主机或者虚拟机上打开wireshark软件，开始抓包，然后返回虚拟机，按下确定键，系统弹出一个IP地址重复的界面，停止抓包。将抓到的包进行分类整理，会发现一些ARP的包，将这些包中的一个打开会发现这个包的目标IP和源IP都是同一个地址，这就是无故ARP的数据包。 方法二： 将Windows主机和一台路由器连接，在路由器上进行基本配置，给路由器配置上IP地址，并开启接口，在主机上配置另一个IP地址（与路由器的IP地址在同一个网段），分别在路由器和主机上测试，保证两者之间是可以通信的（测试方法推荐分别在主机和路由器上ping对方）。在保证路由器和主机之间通信正常??情况下，，在主机上开启wireshark抓包软件，将主机的IP地址改为路由器的IP地址，按下确定后，主机上弹出一个IP地址冲突的界面。停止抓包，将抓到的数据包分类，打开一个ARP包，你会发现这也是一个无故ARP包。 方法三： 将两台路由器直连，分别在两台路由器上完成基本配置信息，分别为两台路由器配上位于同一个网段上的不同IP地址，并开启接口，配置完成后，别忘记测试一下两台路由器之间的连通性，分别在两台路由器上进行ping测试（ping对方的IP），在保证两台路由器之间连通性良好的基础上，在路由器的接口处开启wireshark抓包软件，在其中一台路由器上删除原来的IP地址，配上和另一台路由器相同的IP地址，敲下回车键。停止抓包，将抓到的数据包进行分类处理。分类以后，就可以看见无故ARP的包。 注： 将Windows主机连在无线局域网下，然后运行cmd，在cmd下输入ipcongfig /all，查看主机的无线网卡的默认网关，开启抓包软件，将主机的无线网卡的IP地址改为默认网关，这种情况是不会抓到无故ARP的数据包的，这种情况下，只会看见默认网关没有了，或者变为了0，同时无线网断开了。 PS：这只是我的个人分析，不一定对，但是这是我的试验情形。 总结： 抓取无故ARP的包的方法其实就是 根据无故ARP的原理来的。何为无故ARP？无故ARP（Gratuitous ARP，GARP）也称为无为ARP。主机有时会使用自己的IP地址作为目标地址发送ARP请求。这种ARP请求称为无故ARP。 GARP主要有两个用途： 　　（1）检查重复地址（如果收到ARP响应表明存在重复地址）。 　　　（2）用于通告一个新的数据链路标识。当一个设备收到一个arp请求时，发现arp缓冲区中已有发送者的IP地址，则更新此IP地址的MAC地址条目。 其中，最常用的就是，修改IP地址（不一定造成IP冲突），发送无故ARP然后抓包。