Strike_Chenxi的博客

我认为ARP协议算是TCP/IP协议栈中最不安全的协议了，我们所听说的“内网渗透”，“中间人拦截”，“流量欺骗”，基本都和ARP协议有关，大量的安全工具也是基于ARP协议。①ARP即地址解析协议，用于实现从IP地址到MAC地址的映射，即询问目标IP对应的MAC地址。②在网络通信中，主机和主机通信的数据包需要依据OSI模型从上到下进行数据封装，当数据封装完整后，再向外发出。所以在局域网的通信中，不仅需要源目IP地址的封装，也需要源目MAC的封装。

IP协议等逻辑寻址机制是实现不同类型局域网连通的关键，不同局域网的主机只要有配置逻辑地址(IP地址)，有合理的逻辑地址规划(网段规划)，则可以通信;网桥是一种链路层产品，能够记录终端主机的MAC地址并生成MAC表（也称为CAM表），MAC表相当于“地图”，网桥根据MAC表转发主机间的数据流。网桥的接口比较有限，默认是两个接口，对网络的冲突隔离比较有限，网桥没有专用的硬件而是使用CPU来处理数据，处理速度不够快。网桥能够进行冲突域隔离，有效的提高带宽利用率，不同接口之间的数据不会冲突。