ARP欺骗的原理，攻击，防御.pdfVIP

ARP 欺骗的原理，攻击，防御 ARP协议简介 　　ARP 是Address Resolution Protocol （地址解析协议）的缩写。在以太⽹中，两台主机想要通信，就必须要知道⽬标主机的MAC （Medium/Media Access Control,介质访问控制）地址，如何获取⽬标主机的MAC地址呢？这就是地址解析协议ARP 的⼯作。地址解析协 议的基本功能就是在主机发送数据之前将⽬标IP转换为MAC地址，完成⽹络地址到物理地址的映射，以保证两台主机能够正常通信。 ARP缓存表 　　任何⼀台主机安装了 TCP/IP协议都会有ARP 缓存表，该表保存了这个⽹络（局域⽹） 各主机IP对应的MAC地址，ARP 缓存表能够有 效地保证数据传输的⼀对⼀特性。在Windows 中可以使⽤arp-a命令来查看缓存表，结果如下： C:\arp -a Interface: 0x20002 Internet Address Physical Address 00-27-19-66-48-84 2 2c-d0-5a-05-8e-fl 　　在此时的ARP 缓存表中可以看到，2对应的MAC地址为2c-d0-5a-05-8e-