浅谈校园网ARP欺骗攻击和防范.docVIP

浅谈校园网ARP欺骗攻击和防范 　　[摘 要] 本文介绍了ARP的工作原理，分析了ARP病毒的症状，提出了在校园网中如何防范ARP病毒攻击以及找到感染ARP病毒的机器的办法，以便更好地维护校园网的安全。 　　[关键词] 校园网； 病毒； 防范； ARP 　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 23. 060 　　[中图分类号] TN915.08 [文献标识码] A [文章编号] 1673 - 0194（2012）23- 0100- 02 　　我们知道，在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议用于将网络中的IP地址解析为硬件地址（MAC地址），以保证通信的顺利进行。ARP协议对网络安全具有重要的意义。 　　1 ARP的工作原理 　　（1） 首先，每台主机都会在自己的ARP缓冲区 （ARP Cache）中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。 　　（2） 当源主机需要将一个数据包发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播