arp欺骗原理和防护办法.pdf

一 、 A R P 协 议 简 介 ARP，全称 Address Resolution Protocol ，中文名为地址解析协议，它工作在数据链路层， 同时对上层（网络层）提供服务。 IP 数据包在局域网中传输，网络设备并不识别 32位 IP地址，它们是以 48位以太网地址传输 数据包， 这个以太网地址就是通俗说的网卡地址或者 MAC地址。 因此， 必须把 IP 目的地址转换成 MAC目的地址。在局域网中， 一个主机要和另一个主机进行直接通信， 必须要知道目标主机的 MAC 地址。它就是通过 ARP协议（地址解析协议）获得的。 1.1 ARP的数据包结构 ARP的数据结构如图所示： 硬件类型（ Hardware type ） 协议类型（ Protocol type ） 硬件地址长度（ Hlen ） 协议长度（ Plen ） 操作类型（ operation ） 发送方硬件地址（ Sender hardware address ） 发送方协议地址（ Sender protocol address ） 目标硬件地址（ Target hardware address ） 目标协议地址（ Target protocol address ） 具体的描述如下： 硬件类型字段：指明了发送方想知道的硬件接口类型，以太网的值为 1； 协议类型字段：指明了发送方提供的高层协议类型， IP为 0800 （16进制）； 硬件地址长度和协议长度：指明了硬件地址和高层协议地址的长度； 操作字段：用来表示这个报文的类型， ARP请求为 1，ARP响应为 2； 发送方的硬件地址：源主机硬件地址； 发送方协议地址：源主机 IP 地址； 目的硬件地址：目的主机硬件地址； 目的协议地址：目的主机的 IP 地址。 1.2 ARP 的工作原理 ARP协议的目的：在同一个网段当中，解释目标主机的 MAC地址，并为下一步的与目标 IP 地 址通信做好准备。 阶段A: 由于计算机 A不知道计算机 B的 MAC地址， 它会发送一个 ARP请求 (request) 的广播包， 要求解 释计算机 B的 MAC地址。同时它含包含着计算机 A的IP地址和 MAC地址。 MAC IP 计算机 B 192.168.1.3 MAC IP L3 SWITCH L2 SWITCH Enterprise LAN 计算机 A MAC IP 192.168.1.2 对 ARP请求包进行抓包操作，正常的 ARP请求包格式如下： 阶段 B: 计算机 B接到该广播包后，取出 A的IP 地址和 MAC地址 , 将其添加到本计算机的高速缓存的 地址映射表（ IP-MAC地址对照表）