课题06ARP欺骗攻击.pptxVIP

网络安全运行与维护课题六 ARP欺骗攻击课题信息教学任务： ARP欺骗攻击知识目标：理解ARP协议的工作原理；了解ARP攻击；了解ARP欺骗；掌握防御ARP攻击和ARP欺骗能力目标：能够查看ARP；会防御ARP攻击和ARP欺骗；会使用ARP防火墙重 点：ARP欺骗攻击难 点：防御ARP欺骗攻击教学方法：演示法、案例教学法、任务驱动法课堂类型：新授课教 具：PC机、教学软件SUBJECTARP协议概述ARP攻击原理ARP欺骗攻击ARP协议概述局域网中主机的通信IP地址与MAC地址什么是ARP协议Address Resolution Protocol，地址解析协议将一个已知的IP地址解析成MAC地址ARP协议C:\arp -aInterface: 10.0.0.1 --- 0x2Internet Address Physical Address Type 10.0.0.200 00-1a-64-b1-5a-f2 dynamic我的MAC地址0800.0020.1111 我需要10.0.0.2的MAC地址PC210.0.0.2PC110.0.0.1C:\arp -aInterface: 10.0.0.1 --- 0x2Internet Address Physical Address Type 10.0.0.200 00-1a-64-b1-5a-f2 dynamic 10.0.0.2 08-00-00-20-11-11 dynamicPC310.0.0.3PC410.0.0.4IP地址解析为MAC地址PC1发送数据给PC2，查看缓存没有PC2的MAC地址PC1发送ARP请求消息（广播）所有主机收到ARP请求消息PC2回复ARP应答（单播）其他主机丢弃PC1将PC2的MAC地址保存到缓存中，发送数据ARP绑定查看ARP缓存表静态绑定的ARP条目动态学习到的ARP条目清除ARP缓存ARP相关命令1-1Windows系统中的ARP命令arp -a：查看ARP缓存表arp -d：清除ARP缓存ARP绑定arp -s ip-address mac-addressC:\arp -s 10.0.0.200 00-1a-64-a1-52-f0C:\arp -aInterface: 10.0.0.7 --- 0x2 Internet Address Physical Address Type 10.0.0.200 00-1a-64-a1-52-f0 static 10.0.0.201 00-19-21-38-b3-1a dynamicC:\arp –dC:\arp -aNo ARP Entries FoundARP相关命令1-2Switch(config)#arp 1.1.1.1 0011.1111.1111 arpa fastEthernet 0/22Switch#show arp Protocol Address Age (min) Hardware Addr Type InterfaceInternet 1.1.1.1 - 0011.1111.1111 ARPA FastEthernet0/22Internet 10.0.0.2 4 001f.cab6.c959 ARPA FastEthernet0/23Internet 10.0.0.1 - 001f.caff.1041 ARPA FastEthernet0/23Cisco系统中的ARP命令查看ARP缓存表Switch#show arp清除ARP缓存Switch#clear arp-cacheARP绑定Switch(config)#arp ip-address mac-address arpa [interface-type interface-number]教员演示操作过程ARP原理演示PC1PC2需求分析对等网的环境PC1和PC2第一次通信演示步骤使用ipconfig /all查看PC1和PC2的MAC地址用“arp -a”查看ARP缓存在PC1上ping PC2后,再用“arp -a”查看ARP缓存表ARP攻击原理网关InternetPC1的MAC地址是XX-XX-XX-XX-XX-XX（虚假MAC地址）PC1网关的MA