计算机网络第4章网络层与IP协议.ppt

4.7.5 ARP欺骗与防范 2．ARP欺骗过程 4.7.5 ARP欺骗与防范 3. ARP欺骗的防范 （1）静态绑定（常用方法）：静态绑定IP和MAC，解决内网PC欺骗。 在网关做相同绑定（双重绑定） arp -s IP地址 MAC地址 （2）ARP防护软件：常用工具Antiarp（以一定频率广播正确ARP信息） （3）使用具有ARP防护功能路由器 8.1 IP组播的基本概念8.1.1 IP组播与单播的区别 单播 点到点的分组转发，只涉及一个发送端和一个接收端 组播 一点对多点的分组转发，允许一台主机（称为组播源）一次发送单一数据分组到多台主机（称为接收端）。是节省网络带宽的有效方法之一。 8.1.2 组播技术的优缺点 （1）节约带宽。在共用链路上只传递信息的一份副本，因此带宽的需求并不会随用户数量的增加而增加。 （2）减轻服务器负载。服务器只需要发布单个实时数据流，不需要购买越来越多的高性能实时音频服务器以适应用户数目的增长。 （3）减轻网络负载。当将相同的内容传送给多个用户时，组播能明显地减少带宽要求，带宽消耗的降低等同于路由器上的负载降低。 缺点： （1）组播缺乏可靠性保证和拥塞控制机制。一对多传输方式，无法直接使用可靠传输协议TCP来保证数据的可靠传输和流量控制。 （2）组播缺乏足够的安全性。由于使用无确认的无连接协议UDP，不确保可靠传