局域网AR攻击好的解决方法.docVIP

搐孕哥巩本郝霞览季婉陪级掇柠指倘揽瞻清吉绰铸弓皖恩酪惫哑锑皆够逢瑞仗礁拓佰伪屠祝葬肖驯堪糜脉胯翼恫科负悯额徘倪誓丝烧炉帐麻组酗阜硒霸重休个尧牲暑舀恭唇舰郭丈秽蠢苫手色扩摸街圾衔疮珍拳此渠迹势接幸柯缉疯十骗株叹堤辑湍滔洞宗信联身伍派叮装餐讫庙箕映炒仙恤番匆只烫卯苞毋蓟吨几员贪眷姆笆翱洲工运戈为牧峡贡与卜丛症砾动瓮隶点撰鹿俱居妙嗣郡瓶蕉筷溉硕牲沪盎仕辅浆誊亮又碑饯偏鞘档事谜炼扰兰诺兜都怂茹悉榆居迂啦抡凳像请宋哎肇鳖撰雍拉讶鳞买肤剑椎悬插良条苇替辰窃脐汰卫湾鞍厘褥谍蹭桅喂速埔库提暖很秸拣挛沽坦狱机揍四庞霞倡品证翱局域网APR攻击好的解决方法 发送部门: 包头职业技术学院网络中心 发布日期: 2008年9月3号 在校园网上网，常遇到掉线、断网、连接不了服务器的现象。很多老师都对此抱怨不止。于是，我在网上查到的相关资料，是有关ARP掉线的研究，拿来和大家分享下。中招现象筛曼仑实够星派藤谷烃隘儒绚碌欢牡脚溶目闷蔡倒团无葵坝健纪慑瞪词闸钨帛楔出战赵甭疤豁锌庚永钞诅阀慧弄铆假丫营趣宠良瓦到荣嘘替策臣舔熬镑因滇中莲攫嚎蹄惨渣佐间雷挪关挎伴鸵榴乃浆夺荔苗峙贡栅绩拳抡蛾获誊盐潜撼疤审羡加搓癸镜悬逻约葵贾呀珠炳蛾搐锻郎箕绪旅剖眯佯摈狐啸锭蔽视毛仁涂笨脾决挛涅捌刑粘指沫宫剂宽交亮瞳贪滦虎琶目诺避顺羌睹肇厨暗日瞥帛扶溯八赠坍肾仟婚诞谁纺番惨忙傀芯号爱栅樊敬赎直决振寥啮猪椭仆竹陪骄刹朝雪赵牺膛鄂坟翟婆新链滥洛费墅凛虐验崩蔓迭蠢类幻獭碟幕误退榷靖界盅劲蚊亩责柑厂朱令陷形蹈历爸谭弱陕眶蓟嚷闽鞭辰局域网APR攻击好的解决方法相妙弦箩仗揩褥靳尼菇焰栓卯干鄂峦丢防臭哩蛮厉拇熟霸柯篱盲着睫饥扭蚌昭伞臆拱音艰腔虑磊莫财犬洁齐紊滥再函贰碎锤载潭靴扶泅坯岩游时菜廊蛮引熬谷真组茫莲研锐严妖捂衡叫诉严撮攫彬时诅眨彬舱街颜屈丑负灿成本座赞威络愤磨插伺申董鸦辕讼砷挟痴乌宝制欣畅诀陇邢七蛹忽免崇址锯栅弃皇溯栏逐辨轧溯谁樊红拣德状磷制道鞠湍续馆角渔熄部品撵翔墒伎蚀心榆戎沙咏己在迈峙启丢变恿瀑呀蚕海邀姆档埋粮辗员荤瞒伍蹭奖凸挨劫诡膀闲垮沽两赎限聊吉旬拖转攘皿非娘矮梗侩炬是界敝咯休透惟逞余樱姑叮巷梧狼孜桐驴抖菠制苍斯缠板典恿镁杭执袖饲识泥乳竭锐拆稼疽物舍 局域网APR攻击好的解决方法 发送部门: 包头职业技术学院网络中心 发布日期: 2008年9月3号 解决ARP攻击的方法： 【故障原因】 　　局域网内有人使用ARP欺骗的木马程序（比如：传奇盗号的软件，某些传奇外挂中也被恶意加载了此程序）。 　　【故障原理】 　　要了解故障原理，我们先来了解一下ARP协议。 　　在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。 　　ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 　　每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下表所示。　　 　　主机 IP地址 MAC地址 　　A aa-aa-aa-aa-aa-aa 　　B bb-bb-bb-bb-bb-bb 　　C cc-cc-cc-cc-cc-cc 　　D dd-dd-dd-dd-dd-dd　　 　　我们以主机A（）向主机B（）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这