ARP攻击与防护完全手册_在攻与防的对立统一中寻求突破

主板跳线 VPN

ARP攻击与防护完全手册_在攻与防的对立统一中寻求突破百度首页 | 百度空间 | 登录 | 注册
在攻与防的对立统一中寻求突破讨论编程、攻防、破解、病毒、易学、气功、修身等话题，欢迎同道中人交流。 主页博客相册|个人档案 查看文章
ARP攻击与防护完全手册2006-11-21 13:05转自： CSNA网络分析论坛 关键字：ARP ARP病毒 ARP攻击 ARP防护 ARP故障
网络分析 科来网络分析系统 　
由于内容很多，提纲如下：
1. ARP概念
1.1 ARP概念知识
1.2 ARP工作原理：
1.3 ARP通讯模式
2. 常见ARP攻击类型
2.1 ARP扫描（ARP请求风暴）
2.2 ARP欺骗
3. 常用的防护方法
3.1 静态绑定
3.2 使用ARP防护软件
3.3 具有ARP防护功能的路由器
1. ARP概念
咱们谈ARP之前，还是先要知道ARP的概念和工作原理，理解了原理知识，才能更好去面对和分析处理问题。
1.1 ARP概念知识
ARP，全称Address Resolution
Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。
IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。因此，必须把IP目的地址转换成以太网目的地址。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。ARP协议用于将网络中的IP地址解析为的硬件地址（MAC地址），以保证通信的顺利进行。

1.2 ARP工作原理
首先，每台主机都会在自己的ARP缓冲区中建立一个
ARP列表，以表示IP地址和MAC地址的对应关系。当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该
IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP
地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个
ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库ARP攻击与防护完全手册_在攻与防的对立统一中寻求突破在线全文阅读。