局域网ARP病毒防范分析.pdfVIP

局域网ARP病毒防范分析 介绍了 ARP 地址解析协议的含义和工作原理,分析了 ARP 协议所存在的安 全漏洞,给出了网段内和跨网段ARP 欺骗的实现过程。最后,结合网络管理的实际 工作,重点介绍了ARP 欺骗攻击的安全防范策略。 标签：ARP 协议;ARP 病毒;ARP 欺骗;MAC 地址;IP 地址 1 ARP 协议简介及工作原理 ARP 协议是“Address Resolution Protocol”( 地址解析协议) 的缩写,该协议将网 络层的IP 地址转换为数据链路层地址。TCP IP 协议中规定,IP 地址为32 位, 由网 络号和网络内的主机号构成,每一台接入局域网或者 Internet 的主机都要配置一 个IP 地址。在以太网中,源主机和目的主机通信时,源主机不仅要知道目的主机的 IP 地址,还要知道目的主机的数据链路层地址 , 即网卡的 MAC 地址, 同时规定 MAC 地址为48 位。ARP 协议所做的工作就是查询目的主机的IP 地址所对应的 MAC 地址,并实现双方通信。 在局域网中,网络中实际传输的是“帧”,帧里面是有目标主机的M