实验ARP地址欺骗实验.docVIP

ARP祕级啟铭 1、囊淼o的 1、 掌握常见ARP欺骗类型和于?段 2、 掌握ARP协议丄作原理和格式 3、 掌握防范ARP地址欺骗的方法和措施 4、 掌握Sniffer Pro软件的使川 2、囊淼钚磽 硬件：交换机1台、路由器1台、计算机数台 软件：Sinfffer pro I’ AKP肷染尖尖ft扑网 PCI 3、囊跆眉理 1)、ARP协议简介 ARP(Address Resolve Protocol)地址谓求解析I办议，川于寻找和IP地址相对皮的MAC地址。 在RFC 826屮定义了ARP协议的数据格式和类型。ARP协议属于在网络层的下部，可看作为 网络层和数据链路层的接口，主要用于IPv4以太网。 ARP消息类型冇2种： ARP request : ARP 谓求 ARP response : ARP 应答 ARP协议格式15 1632硬件类型协议类型 ARP协议格式 15 16 32 硬件类型 协议类型 硬件地址长度 协议地址长度 操作 源MAC地址C0-3) 源MAC 源MAC地址（4-5） 源IP地址（0-1） 源IP 源IP地址（2-3） 的MAC地址（0-1） 目的MAC地址（2-5） 的IP地址（0-3） 数据封装过程 IP地址JTCP IP 地址J TCP报文 IP数据报 部 MAC 用于以太M的ARP谘求或应答分组格式 ^件地坩长S f■?协议地址长度 以太M 1 ，地址 以太网 源地址 op 以太网地址 1離 目的以太网 W 目的 IP跳 6 2 2 2 1 1 2 6 4 6 4 H 以太网n部 28字节APJM求应笞 以太网帧的格式 Ether Type = 0x806 Ethernetheaderarpmessage Ethernet header arp message Padding Ethernet CRC ARP报文屮各字段的意义 ?硬件类型：以太网接口类型为1 ?协议类型：IP协议类型为080016 ?操作：ARP请求为1, ARP应答为2 ?硬件地址长度：MAC地址长度为6B ? 协议地址长度：IP地址长度为4B ?源MAC地址：发送方的MAC地址 ?源IP地址：发送方的IP地址 ?目的MAC地址：ARP请求中该字段没冇意义；ARP响应中为接收方的 MAC地址 ?目的IP地址：ARP请求屮为请求解析的IP地址；ARP响应屮为接收方的 IP地址 ARP协议的改进 高速缓存技术 ?高速缓存区屮保存最近获得的ARP表项 ?高速缓冲区中ARP表项新鲜性的保持：计时器 ?实验表明高速缓冲区的使用可以大大提高ARP的效率 其他改进技术 口的主机接收到ARP请求后将源主机的IP地址与物理地址映射关系存入自己 的高速缓冲区 ARP请求是广播发送的，网络中的所宥主机接收到ARP请求盾都可以将源主 机的IP地址与物理地址映射关系存入S己的高速缓冲区 ?主机启动时主动广播自己的IP地址与物理地址的映射关系 4、囊淼步旙 1）掌握常用的ARP常用命令 ARP命令： 功能：用干査看、添加和删除高速缓存区中的ARP表项 高速缓冲区中的ARP表项 动态表项：随吋间推移￡)动添加和删除 静态表项：一a保留，直到人为删除或軍新启动计算机 Windows中ARP表项的潜在生命周期：10分钟 新表项加入时定时器开始计时 表项添加后两分钟内没有被再次使用：删除 表项被再次使川：增加2分钟的生命周期 表项始终在使用：最长生命周期为1()分钟 Arp -a// S看计算机的ARP缓存 C:\Documents and Settings\Adninistratorarp -a Interface: 172.29.16.134 0x2 Internet Address Physical Address Type 172.29.16.234 00-0c-29-bf-79-71 dynamic C:\Docunents and Settings、Pdministrator Arp -s 172.29.16.134 01 -12-23-34-45-56 将IP 地址 172.29.16.134 和MAC 地址01-12-23-34-45-56静态绑定 C:\Docunents and Settings\Pdninistratorarp -s 172.29.16.134 01-12-23-34-45^56 C： \Docunents and Settings\Adninistratorai*p -a Interface: 172.29.16.134 0x2 Internet Address Physical Address Type 172.29.16.134 01-12-23-34-45-56 static C：\Docun