ARP攻击的心得体会

一前言

前段时间在做ARP的实验，结果把宿舍的网给断了~ 。后来我发现我的主机连接不上局域网的服务器了。一段探索的旅程就此展开了。

二 ARP配置

经过研究，我尝试在windows10和linux上配置ARP

windows10 配置ARP的指令

netsh i i show in 获取WLAN的IDx号
netsh -c "i i" add neighbors IDx "Server_IP" "Server_MAC" 配置静态ARP

这里需要注意的是，Server_MAC的写法为11-22-33-44-55-66



在服务器上配置ARP
arp -s IP MAC

这样就可以实现对服务器的访问了。

但这样做存在一个问题，就是ARP的信息是会过期，或者关掉电脑（服务器）会丢失ARP信息。

三 终极大法

在配置ARP的指令时，我一直在想为什么访问不到服务器。按照ARP协议规则来说，我发出一个ICMP报文，我的主机应该会先发送一个ARP报文。但事实却没有，我就开始设想是不是路由器出了问题？？？
带着这个疑惑，我重启了路由器，结果一切都解决了，不用再手动配置ARP了。

四 感受

通过这次ARP攻击，我深刻体会到这种攻击程序不能乱跑，跑前要做好防范。