1. 搞机Pro网首页
  2. 科技
  3. 软件

简述arp协议欺骗的原理（arp原理以及arp欺骗）

玩腻顽劣 • • 软件

1、什么是ARP协议

ARP协议全程地址解析协议（AddressResolution Protocol，ARP）是在仅知道主机的IP地址时确定其物理地址的一种协议。因IPv4和以太网的广泛应用，其主要作用是通过已知IP地址，获取对应物理地址的一种协议。

2、什么是ARP代理（ARP proxy）

在网络中代理是非常常见的，所谓的代理就是我朝一个人要，另外一个人给。生活中一个比较实际的例子就是，房屋中介。

Arp协议要求通信的主机的双方必须是在物理的同一个网段。那如果发送主机和目标主机不是在同一个局域网里，而ARP广播包是不能够跨越网段进行传输的。所以此时就需要一个路由或ARP中继技术来转发ARP请求包。客户端获取到的MAC地址是路由器或者中继的MAC地址。那么之后这个客户端发给目的端的数据，都会先发给这个路由器或ARP中继，再进而转给目的端，这种情况就称为ARP代理。

3、arp协议工作原理

原理图：

简述arp协议欺骗的原理（arp原理以及arp欺骗）

当主机10.0.0.1要发送数据给10.0.0.2数据，会首先去查本地的arp缓存表，如果有此IP地址和此主机对应的MAC地址，如果有就可以直接传输数据。如果没有就主机10.0.0.1就会向局域网去广播，询问谁的IP地址是10.0.0.2.此时在本局域网中的所有主机都能够收到此广播包，但只有主机10.0.0.2才会回应这个广播包。会以单播的形式直接回复10.0.0.2说我的MAC地址为多少。此时10.0.0.1收到了此信息，那么两者之间就能够通过MAC地址进行通信了。并且将这个ARP和IP对应信息缓存到ARP缓存表里。

4、ARP欺骗工作原理：

ARP欺骗就是通过伪造IP地址和MAC地址对实现ARP欺骗的，它能够在网络中产生大量的ARP包，来让网络堵塞。攻击主机只要持续的发送假的ARP包，让网络中的主机缓存错误的IP-MAC对应信心，造成网络中断或中间人攻击。

ARP攻击主要是在局域网中的，因为ARP包是不会垮网络传播的。所以划分VLAN能够减少当受到ARP攻击后，网络受影响的范围。

ARP欺骗过程图及讲解：

简述arp协议欺骗的原理（arp原理以及arp欺骗）

ARP欺骗防御办法

1）进行MAC和IP地址进行绑定

2）杀毒软件开启arp防火墙

ARP病毒排查

1）使用arp �a命令查看本地arp缓存表，查看重复MAC地址或在交换机路由器上查看重复MAC地址。

2）使用ARP防御软件或检测软件（如：科莱，彩影arp防火墙分析流量，查找可以攻击源）

3）使用折半法排除网络出错范围。（如先断开一般的网络查看是否正常，如果正常就说明断开的那部分有问题。然后再接上剩下的那一半继续查看，依次类推最终找到问题点）

当然排查、预防ARP攻击的方法有很多，大家可以自己寻找。

您可能感兴趣：

网络基础知识ICMP和ARP（arp和icmp都是什么协议）

华为网络工程师试题（华为交换机考试）

进入思科路由器命令（思科路由器最常见的四个诊断命令）

交换机如何解决ip地址冲突（交换机ip地址冲突怎么解决）

linux远程复制命令（linux系统怎么远程复制文件）

电脑ip的作用是什么（简述IP互联网的作用及特点）

赞 (0)
玩腻顽劣玩腻顽劣
0

相关推荐

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发表评论

登录后才能评论