关于ARP欺骗问题的研究.docVIP

关于ARP欺骗问题的研宄 在我们使用局域网时可能会突然掉线， 过一段时间后又会恢复正常。比如客户端状态频频变 红，用户频繁断网，IE浏览器频繁出错，以及一些常 用软件出现故障等。那么是什么问题导致的呢？ 关键词：ARP欺骗；网关；计算机；局域网；断 网 其实，此伏的瞬间掉线或大面积的断网大都是 ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经 营的罪魁祸首，是网吧老板和网管员的心腹大患。一 般来说，ARP欺骗攻击的后果非常严重，大多数情况 下会造成大面积掉线。有些网管员对此不甚了解，出 现故障时，认为PC没有问题，交换机没掉线的“本事”， 电信也不承认宽带故障。这一切的一切其实都是ARP 惹的祸。那么什么是ARP欺骗呢？它又是如何实现这 一破坏呢？下面我们从几个方面来开始研宄： 第一、什么是 ARP? ARP (Address Resolution Protocol),即地址解析协议，是根据IP地址获取物理 地址的一个TCP/IP协议。主机发送信息时将包含目标 IP地址的ARP请求广播到网络上的所有主机，并接收 返回消息，以此确定目标的物理地址；收到返回消息 后将该IP地址和物理地址存入本机ARP缓存中并保留 一定时间，下次请求时直接查询ARP缓存。地址解析 协议是建立在网络中各个主机互相信任的基础上的， 网络上的主机可以自主发送ARP应答消息，其他主机 收到应答报文时不会检测