第8章 交换网络中的arp欺骗.pptVIP

第八章 交换网络中的arp欺骗 8.1 IP地址和MAC地址 1、物理地址：数据链路层和物理层使用的地址 2、ip地址：网络层及以上各层使用的地址 在IP层只能看到IP数据报 路由器只能通过目的ip地址进行路由选择 在链路层只能看见MAC贞 8.2 ARP协议原理 IP地址和MAC是动态映射关系 会有新的主机加入，或主机撤出 更改网卡，ip地址改变 ARP高速缓存（arp cache）:保存所在的局域网上的各主机和路由器的IP地址到硬件地址的映射表 例:主机A欲向本局域网上主机B发送IP数据报，检查其ARP高速缓存 如果缓存中主机B的硬件地址，则将此硬件地址写入MAC贞，通过该MAC贞发送到此硬件地址 否则，主机A自动运行arp程序 更新ARP缓存 1、A主机的arp进程在本局域网上广播发送一个arp请求分组，内容:我的ip地址是x1,谁的ip地址是x2 2、本局域网上所有主机arp进程受到分组 3、B主机应答arp请求分组，写入自己的硬件地址，同时在arp缓存中添加主机A的信息 4、A主机收到B主机的应答分组，在arp缓存中写入主机B的ip地址到硬件地址映射 ARP缓存的生存时间 原因：网卡坏了，更换网卡 10-20分钟，超过生存时间的条目从ARP缓存中删除 8.3 察看arp缓存内容 1、 C:\Documents and Settings\zyarp