ARP攻击.pptx

ARP攻击 网络安全技术 什么是ARP协议？ 译名：地址解析协议 作用范围：广播域 ARP协议是干什么用的？ 在已知目标主机ip地址的情况下；获取目标主机的mac地址！ ARP协议的重要性 地址解析协议是IPv4中必不可少的协议，而IPv4是使用较为广泛的互联网协议版本 IPv6仍处在部署的初期，且ipv6使用了NDP（邻居发现协议）协议取代了ARP协议。也就是ipv6不存在ARP协议！ 怎么办到的（工作原理）？ 举例： 主机A的IP地址为192.168.1.1，MAC地址为0A-11-22-33-44-01； 主机B的IP地址为192.168.1.2，MAC地址为0A-11-22-33-44-02； 当主机A要与主机B通信时，地址解析协议可以将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址 第一步 根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是192.168.1.2。然后A主机在自己的本地ARP缓存中检查主机B的匹配MAC地址。 第二步 如果主机A在ARP缓存中没有找到映射，它将询问192.168.1.2的硬件地址，从而将ARP请求帧广播到本地网络上的所有主机。源主机A的IP地址和MAC地址都包括在ARP请求中。 本地网络上的每台主机都接收到ARP请求并且检查是否与自己的IP地址匹配。如果主机发现请求的IP地址与自己的IP地址不匹配，它将丢弃