ARP--网络层05

ARP–网络层05

标签（空格分隔）： HCIA

APR：Address Resolution Protocol，地址解析协议

简介

网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址(即IP地址)。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据帧必须要包含目的MAC地址，因此发送端还必须获取到目的MAC地址。通过目的IP地址而获取目的MAC地址的过程是由ARP (Address Resolution Protocol) 协议来实现的。

ARP数据包格式

ARP工作过程

配置一个arp的过程

进入sw，sys stp disable，后面会说为什么关

1.1 ping 1.2 1.3 正常的icmp数据包和arp包

再ping1.4，显示arp包，无回应

arp缓存

命令	说明
arp -a	显示arp缓存
arp -d	清空arp缓存

ARP请求

arp响应

免费ARP

ARP欺骗

攻击者发送“无敌ARP响应”来伪装其他设备

arp欺骗简单实现

pc3的ip也改成1.2
arp -d都清空
pc1ping1.2

2先回复，3后回复，3算新的，覆盖2

几s骗一次， 我喊，我是网关，他喊，他是网关，丢包了
游戏卡，网页一会打得开，一会打不开。骗得频繁掉线，骗得不频繁，卡顿

arp缓存根据响应来记录，目的主机记录源ip和mac，arp欺骗，去改造源ip和mac的内容。

清缓存，捕获到网关给的回应。
科来，右击发送数据包到

数据包生成器。

网关回应包
源mac随意修改一个。
目标IP，
目标mac，伪造一个随意，改尾部

Ethernet Ⅱ destination修改成 全F，骗所有人（包括自己），修改成某个人，修改成他的mac，如果源mac不修改，会被追踪
360流量防火墙 开启arp保护，即可防护此欺骗
，发送这个包 选择网卡。
循环发送，可骗
cmd中查询
网页浏览器，卡顿
停止欺骗，刷新又好了

一个广播域中的

p12
35:03