ARP欺骗原理及实验

最新推荐文章于 2025-10-10 20:41:32 发布

原创

最新推荐文章于 2025-10-10 20:41:32 发布 · 2k 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #渗透测试 #局域网 #网络 #mac

本文详细介绍了ARP欺骗的原理，包括ARP协议的基础知识、局域网内的数据传输方式以及ARP攻击如何通过伪造IP和MAC地址实现。ARP欺骗能够导致网络阻塞并实施中间人攻击。实验步骤包括查看IP和MAC地址、使用arpspoof工具进行攻击，最终影响网络连通性。关闭攻击后，网络连接恢复正常。

ARP欺骗原理

遵守我国网络安全法，此文章仅用于网络安全学习

ARP协议是地址解析协议,其作用是在以太网环境中，数据的传输所依懒的是MAC地址而非IP地址，ARP协议将已知IP地址转换为MAC地址
交换原理：
局域网网络流量是按照MAC地址进行寻址传输，MAC地址是唯一标识每台机器。
每台主机都有ARP缓存表（记录局域网所有主机IP与MAC映射）
在这里插入图片描述

1、当一个主机与另一个主机通信时，先查询本地ARP表，通过MAC地址封装
2、如果本地ARP表中没有对应的Mac地址，它会向局域网发出广播“我的ip是192.168.1.1我的Mac地址是AA-BB-CC-DD请问ip为192.168.1.1的Mac地址是多少”，
当对应主机收到广播核对ip，然后通过单点传输的方式告诉它自己的Mac地址，最后双方ARP表中就多了对方的Mac地址表。
3、此实验仅限于局域网