什么是ARP协议？

312680005 2008-9-27 12:17:29 [个人资料] [Blog] [回复] 楼主 分数:0

ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 ARP协议工作原理 在TCP/IP协议中，每一个网络结点是用IP地址标识的，IP地址是一个逻辑地址。而在以太网中数据包是靠48位MAC地址（物理地址）寻址的。因此，必须建立IP地址与MAC地址之间的对应（映射）关系，ARP协议就是为完成这个工作而设计的。 TCP/IP协议栈维护着一个ARP cache表，在构造网络数据包时，首先从ARP表中找目标IP对应的MAC地址，如果找不到，就发一个ARP request广播包，请求具有该IP地址的主机报告它的MAC地址，当收到目标IP所有者的ARP reply后，更新ARP cache.ARP cache有老化机制。

丁丹43 2008-9-27 23:57:57 [个人资料] [Blog] [回复] [引用] 第1楼 得分:0

解析！！！

jzgz216 2008-10-27 10:35:36 [个人资料] [Blog] [回复] [引用] 第2楼 得分:0

不懂

蛐蛐爱蝈蝈 2008-10-28 20:06:23 [个人资料] [Blog] [回复] [引用] 第3楼 得分:0

怎么防范呢 下载专用的arp防火墙吗 听说目前还没有好的手段来防ARP病毒

hmk2008 2008-11-1 19:46:48 [个人资料] [Blog] [回复] [引用] 第4楼 得分:0

带着问题来学习,效果很好的.

sfxdf5782 2008-11-1 22:59:13 [个人资料] [Blog] [回复] [引用] 第5楼 得分:0

是防范网络病毒工具

gdshk563279 2008-11-5 20:00:55 [个人资料] [Blog] [回复] [引用] 第6楼 得分:0

ARP缓存表示可以查看的，也可以添加和修改。在命令提示符下，输入“arp -a”就可以查看arp缓存表的内容了。 用“arp -d”可以删除arp缓存表里的所有内容。 用“arp -s“可以手动在arp表中制定ip地址与mac地址的对应关系。

hmk2008 2008-11-17 21:49:15 [个人资料] [Blog] [回复] [引用] 第7楼 得分:0

听说目前还没有好的手段来防ARP病毒

1

快速回复：
注意：本论坛里的任何言论仅代表发言者个人的观点，与学赛网立场无关。请对您的言论负责，遵守中华人民共和国有关法律、法规。如果您的帖子违反学赛网论坛规则，将立即删除；如果再次发布，则封IP。
	loading...