ARP 断网测试

最新推荐文章于 2024-11-22 22:04:34 发布

原创

最新推荐文章于 2024-11-22 22:04:34 发布 · 468 阅读

0 ·

CC 4.0 BY-SA版权

本文通过一个简单的实验，解释了ARP断网的原理。在实验中，使用PyCharm编写代码，通过发送伪造的ARP应答报文，使得路由器误认为设备A（手机）的IP地址对应的是设备B（笔记本电脑）的MAC地址，导致设备A断网，从而展示了ARP断网攻击的过程。

1. 实验材料

1. 笔记本电脑，配置如下：

电脑品牌：华硕 ASUS

系统版本：Microsoft Windows 专业版 [版本 10.0.17134.1069]

笔记本电脑通过 Wifi 连接入互联网。

2. PyCharm 软件，配置如下：

版本：PyCharm 2018.3.3 (Community Edition)

Build #PC-183.5153.39, built on January 1, 2019

JRE: 1.8.0_152-release-1343-b264 amd64

JVM: OpenJDK 64-Bit Server VM by JetBrains s.r.o

Python 3.7

2. 实验原理

网络设备发送报文时，会查询网络设备中的 ARP 缓存表，根据缓存表中的 IP 地址确定其对应的 MAC 地址。现在假设有两个网络设备同时连接到路由器，一个为设备 A，一个为设备 B，那么在路由器中会存放 A 和 B 的 IP 地址和 MAC 地址，分别记为 A_IP、A_MAC、B_IP、B_MAC。现在我们可以在设备 B 上发送 ARP 应答报文，把应答报文的源 IP 地址填 A_IP，源 MAC 地址填 B_MAC，而目的地址正常填写路由器的 IP 与 MAC 地址。于是路由器就会认为 A_IP 地址对应的 MAC 地址是 B_MAC，就不会接收设备 A 的报文，设备 A 就会断网。

本