一、ARP协议
-
将一个已知的IP地址解析为MAC地址，从而进行二层数据交互
-
是一个三层的协议，但是工作在二层，是一个2.5层协议
二、工作流程
1、两个阶段
- ARP请求
- ARP响应
2、ARP协议报文（分组）格式
3、ARP缓存
-
主要目的是为了避免重复地去发送ARP请求
-
在Windows操作系统当中使用arp命令
- arp -a 显示
- arp -d 清空
- arp -s IP地址 MAC地址 绑定
-
在思科设备中使用arp命令
-
show arp 显示
-
clear arp-cache 清空
-
绑定
conf t arp IP地址 MAC地址 arpa
-
三、ARP攻击及ARP欺骗
1、ARP攻击
- 伪造ARP应答报文，向被攻击主机相应虚假的MAC地址
- 当被攻击主机进行网络通信时，会将数据交给虚假的MAC地址进行转发，由于虚假的MAC地址不存在，所以造成被攻击主机无法访问网络
2、ARP欺骗
- 欺骗网关
- 伪造ARP应答报文，向被攻击主机和网关响应真实的MAC地址
- 当被攻击主机进行网络通信时，会将数据交给真实的MAC地址进行转发，从而来截获被攻击主机的数据，这时被攻击主机是可以进行网络通信的
- 欺骗主机
- 伪造ARP应答报文，向被攻击主机和通信的主机响应真实的MAC地址
- 当被攻击主机向通信的主机进行网络通信时，会将数据交给真实的MAC地址进行转发，从而来截获被攻击主机的数据，这时被攻击主机是可以进行网络通信的
标签：ARP,协议,攻击,主机,arp,地址,MAC,解析 来源： https://www.cnblogs.com/Xian-Yv/p/16459433.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。