计算机教材资料网络安全——arp攻击跟防范ppt-powerpo.pptVIP

* * * * * * ARP欺骗的原理： 所谓的ARP欺骗又大致分两种： 一种是对网关进行欺骗——原理是通知网关一系列错误的内网MAC地址，并按一定频率使网关不断的进行更新，从而导致真实的地址信息无法保存在网关的ARP列表中。结果网关就会把所有的数据发送给错误的并不存在的地址去，造成正常的客户端无法收到信息，所以内网的PC就无法上网； 另一种是对内网PC的欺骗——原理是通过发布假的ARP信息伪造网关，误导其他的PC向假网关发送数据，而不是通过正常的路由进行外网访问的，造成在同一网关的所有PC都无法访问外网。目前好像这种情况更多一些。 另外，由于病毒发出大量的广播包充斥网络，所以对网络的流量也会造成很大冲击，对网络设备的处理能力也是一个严峻的考验。 防范和应对ARP欺骗病毒 ARP地址欺骗原理分析 ARP欺骗方式： 1 对路由器ARP表的欺骗 2 对内网计算机ARP表中网关IP、mac记录欺骗 欺骗攻击实例： 这里我们模拟局域网中通信通信节点流程并列举了3个通信节点实例 客户节点 A IP地址： mac地址： 00-11-21-d6-75-00 网关节点 B IP地址： mac地址： 00-11-21-d6-75-01 服务节点 C IP地址： mac地址： 00-11-21-d6-75-02 ARP地址欺骗原理分析