浅谈局域网ARP攻击及其对策.docVIP

科技资讯2008NO.20 SCIENCETECHNOLOGYINFORMATION信息技术 浅谈局域网ARP攻击及其对策 212400)耿飞(江苏农林职业技术学院江苏句容 摘要:ARP攻击已经对局域网造成了巨大威胁,其又有欺骗攻击和广播攻击等类型,原理和方式也不尽相同。在处理此类攻击时,可用抓包软件捕获数据包,找出病毒源,将其断开网络,处理完毕后再接入网络。作为网络管理员,应从整个网络和全部用户出发提出解决方案,在接入层交换机上监控用户动态申请IP地址的全过程,记录用户的IP、MAC和端口信息,并且在接入交换机上做多元素绑定,从而在根本上阻断非法ARP报文的传播。 关键词:局域网ARP协议广播网关 中图分类号:TN711文献标识码:A文章编号:1672-3791(2008)07(b)-0020-02 当计算机连接正常,却无法打开网页;机在发送帧前将目标IP地址解析成目标 或者计算机网络出现频繁断线,同时网速变MAC地址的过程。ARP协议的基本功能就 得非常慢,这些都可能是网络中存在ARP是通过目标设备的IP地址,查询目标设备 攻击所表现出来的网络现象。ARP攻击不的MAC地址,以保证通信的顺利进行。 仅会造成连网不稳定、用户无法上网,而且1.2ARP协议的工作原理 还可以利用ARP欺骗攻击进一步实施中间ARP协议有主动和被动两种工作模 人攻击,从而非法获取游戏、网银、文件服式。主