浅析ARP欺骗和防范.docVIP

浅析ARP欺骗和防范 　　摘 要：本文基于ARP的工作原理，通过分析ARP欺骗的方式，提出了对ARP欺骗防范的解决方案 　　关键词：ARP MAC 欺骗 防范 　　 　　一、引言 　　 　　ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址，它靠维持在内存中保存的一张表来使IP得以在网络上被目标机器应答. 　　 　　二、 ARP工作原理 　　 　　网络中每个主机都有一个ARP缓存，存放目前主机知道的IP地址和MAC地址的对应关系表，当主机 A将本局域网上的主机B发送IP数据报时，那么主机将在自已的ARP缓存中查看是否有主机B的IP地址。若找到，则取对应的MAC地址，写入主机A欲发送的MAC帧首部目的地址字段，然后通过局域网发往主机B。 如图（一）： 　　 　　当然可能从缓存中找不到主机B的IP地址，可能由于主机B刚入网，也可能是主机A刚开机，其ARP缓存还是空的。在这种情况下，主机A就自动运行ARP,按如下步骤找出主机B的MAC地址： 　　① 主机A的ARP进程在本局域网上广播发送一个ARP请求分组，分组中含有主机B的IP地址。 　　② 在本局域网中所有主机上运行ARP进程都可收到此ARP请求分组。 　　③ 主机B在ARP请求分组中见到自已的