局域网arp攻击解决方案.docxVIP

局域网ARP攻击解决方案 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 局域网ARP攻击解决方案 目前有一种网络破坏行为很常见，主要发生在局域网中，这种破坏行为利用了ARP地址解析协议的工作过程，故障现象是：突然整个内部网络的电脑全部不能上网了、或者一台一台掉线。发生故障以后，只需要将电脑重新启动或者交换机重新启动就可以恢复正常。 这种破坏行为利用了ARP协议的工作过程，一般是内网某台电脑中了病毒，病毒无规律的自动进展破坏，或者是内网某台电脑的操作者成心发起攻击。本文档对于这种攻击将进展简单的分析介绍并给出解决方案。 一，攻击原理分析 在局域网里每个节点都有自己的IP地址和MAC地址。如上图是一个局域网示意图，图中给出了三对IP地址和MAC地址的组合，如下表格： IP 地址 MAC 地址 网关路由器 00-00-00-00-00-01 电脑A 00-00-00-00-00-20 电脑B 00-00-00-00-00-30 如果电脑A需要上网，电脑A就需要将数据包发送给局域网网关路由器，那么电脑A必须知道网关路由器的MAC地址，所以电脑A就会发出询问的播送包，询问网络里网关路由器的MAC地址是多少〔如上图绿色线条〕？ 网关路由器收到电脑A的询问播送包后，获知并记录了电脑A的MAC