校园网ARP欺骗及攻击和安全防范措施.docxVIP

校园网ARP欺骗及攻击和安全防 范措施 【摘要】本文首先介绍了 ARP议的概 念和工作原理，接着分析了当前ARP病毒的 主要类型和特点，最后提出了一些具体的防 范措施,来应对ARP的欺骗和攻击。本文笔 者结合自己的一些网络管理经验 ，对ARPW 毒进行了分析和总结，并提出了相应的防范 措施。 【关键词】APRW毒攻击防范措施 一、ARP议及工作原理 协议简介 ARP议是 AddressResolutionProtocol 地址解析协议 的缩写，在局域网中以帧的方式进行传输数 据，并且根据帧中目标主机的 MACfe址来进 行寻址。在以太网中，一台主机要和另一台 主机进行直接通信，就必须要知道目的主机 的MA弛址，这个目的MAC%址就是通过 ARP 协议获取的，地址解析就是主机在发送帧前 将目的主机的IP地址转换成目的主机 MAC 地址的过程，这样才能保证局域网内各主机 间可靠快速的通信。 协议的工作原理 a.在同一个网段内 假设主机A和B在同一个网段，主机A 要向主机B发送信息。具体的地址解析过程 如下。 主机A首先查看自己的 ARP?存表,确 定其中是否包含有主机 B对应的ARP表项。 如果找到了主机B对应的MA弛址，则主机A 直接利用ARP^中的MAC%址,对IP数据包 进行帧封装，并将数据包发送给主机 B。 如果主机A在ARF?存表中找不到对应 的MA弛址，则将缓存该数据报文