ARP欺骗

页面分类: ARP | ARP欺骗

天下维客，你可以修改的网络知识库

将ip地址转换为mac地址是ARP的工作，在网络中发送虚假的ARP respones，就是ARP欺骗。

名词辨析

ARP（AddressResolutionProtocol）地址解析协议用于将计算机的网络地址（IP地址32位）转化为物理地址（MAC地址48位）[RFC826]。ARP协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据48位的以太网地址（硬件地址）来确定接口的，而不是根据32位的IP地址。内核（如驱动）必须知道目的端的硬件地址才能发送数据。当然，点对点的连接是不需要ARP协议的。

ARP欺骗的原理

• 第一步：假设这样一个网络，一个Hub或交换机连接了3台机器，依次是计算机A，B，C。
• 第二步：正常情况下在A计算机上运行ARP -A查询ARP缓存表应该出现如下信息。
• 第三步：在计算机B上运行ARP欺骗程序，来发送ARP欺骗包。
• 第四步：欺骗完毕我们在A计算机上运行ARP -A来查询ARP缓存信息。你会发现原来正确的信息现在已经出现了错误。

→更多相关内容请参见ARP欺骗详解

ARP欺骗的防范

1. 局域网可采用IP与MAC绑定。
2. 使用ARP防护软件。比较常用的ARP工具主要有：欣向ARP工具、ARP防火墙。→更多相关参见ARP病毒专杀工具
3. 采用具有ARP防护功能的路由器。
4. 运营商可采用Super VLAN或PVLAN技术。

→更多相关内容请参见ARP欺骗的防范

相关知识

相关条目

局域网 - MAC - ARP - 局域网安全 - TCP/IP协议

外部链接

http://www.qqread.com/z/network/arp/ 巧巧读书ARP专题