简要回答arp欺骗的工作原理及如何防范。.docx资源-CSDN下载

版权申诉

95 浏览量 2022-05-16 09:36:30 上传评论收藏 13KB DOCX 举报

资源详情

资源评论

资源推荐

1．arp 欺骗的原理

以太网设备（比如网卡）都有自己全球唯一的 MAC 地址，它们是以 MAC 地址来传输以太网数据包的，但

是以太网设备却识别不了 IP 数据包中的 IP 地址，所以要在以太网中进行 IP 通信，就需要一个协议来建立

IP 地址与 MAC 地址的对应关系，使 IP 数据包能够发送到一个确定的主机上。这种功能是由 arp

（AddressResolution Protocol）来完成的。

arp 被设计成用来实现 IP 地址到 MAC 地址的映射。arp 使用一个被称为 arp 高速缓存的表来存储这种映射

关系，arp 高速缓存用来存储临时数据（IP 地址与 MAC 地址的映射关系），存储在 arp 高速缓存中的数据

在几分钟没被使用，会被自动删除。

arp 协议不管是否发送了 arp 请求，都会根据收到的任何 arp 应答数据包对本地的 arp 高速缓存进行更新，

将应答数据包中的 IP 地址和 MAC 地址存储在 arp 高速缓存中。这正是实现 arp 欺骗的关键。可以通过编

程的方式构建 arp 应答数据包，然后发送给被欺骗者，用假的 IP 地址与 MAC 地址的映射来更新被欺骗者

的 arp 高速缓存，实现对被欺骗者的 arp 欺骗。

有两种 arp 欺骗：一种是对路由器 arp 高速缓存的欺骗；另一种是对内网电脑 arp 高速缓存的欺骗。

2．arp 欺骗攻击的防范

（1）在客户端使用 arp 命令绑定网关的 IP/MAC（例如 arp -s192.168.1.1 00-e0-eb-81-81-85）。

（2）在交换机上做端口与 MAC 地址的静态绑定。

（3）在路由器上做 IP/MAC 地址的静态绑定。

（6）升级杀毒软件及其病毒库。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余0页未读，立即下载

评论0

内容反馈

版权申诉

苦茶子12138

粉丝: 1w+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip