原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
ＡＲＰ协议简析与ＡＲＰ欺骗攻击防范
摘要：该文所讨论的是现行以太网络环境中ARP协议的概述与工作原理，ARP协议本身的缺陷，以及常见ARP欺骗攻击的形式与防范方法。作者结合当前网络环境的实际情况，以网络的高效与安全为出发点，全面而概述地谈ARP协议与ARP欺骗攻击防范方面的问题。
关键词：ARP；工作原理；欺骗攻击；防范
中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)33-1349-02
An Analysis of ARP Protocol andHow to Guard against ARP Cheating
JIANG Xiao-feng
(Henan Vocational School of Economics and Trade,Zhengzhou 450053,China)
Abstract: This paper discusses the general idea,principle,defectiveness of ARP Protocol in the first place.Then this paper discusses the familiar forms of ARP Cheating and how to guard against it. Taking the current situation of the Internet into account, the present writer discusses ARP Protocol and how to guard against ARP Cheating thoroughly and tersely to improve the efficiency and safety of the Internet.
Key words: ARP;principle;cheating; guard against
随着网络、电子通信等技术的发展，互联网的接入，网络的应用越来越深入的到社会的各个行业，而随之而来的是人们对于接入网络的高效和安全问题的关注，在网络应用中的众多问题中，ARP欺骗攻击也日益被提到关注的重点上。
因此，我们对于ARP协议工作原理以及ARP欺骗攻击必须有一个充分的认识。
1 ARP简介
ARP，全称Address Resolution Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。
在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在现行的以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MAC地址之间的对应（映射）关系，在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址必须通过地址解析协议获得的。ARP协议用于将网络中的IP地址解析为的硬件地址（MAC地址），以保证通信的顺利进行。
在主机中，IP地址和MAC地址之间的对应（映射）关系以列表的形式存放在ARP缓冲区(ARP Cache)中。在Windows操作系统中，可以通过在命令：arp ?Ca 查看。
如： Interface: 192.168.10.96 --- 0x10003
Internet AddressPhysical AddressType
192.168.10.100-d0-f8-a5-65-f3 dynamic
192.168.10.10 00-19-21-29-44-de dynamic
192.168.10.21 00-1e-90-66-72-a9 dynamic
192.168.10.24 00-1e-90-6f-9b-e8 dynamic
192.168.10.25 00-11-5b-28-d6-11 dynamic
192.168.10.28 00-14-2a-3e-31-3e dynamic
192.168.10.41 00-1e-90-66-7c-2a dynamic
2 ARP工作原理
在ARP协议的规定下，ARP的工作原理可以追溯为以下几个过程：
1) 每台主机都会在自己的ARP缓冲区 (ARP Cache)中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。
2) 网络中，当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有?o就直接将数据包发送到这个MAC地址；如果没有，就向本地局域网（同一网段
文档评论（0）