文档介绍：三种无故ARP获取方法
方法一:
在Windows主机上安装虚拟机,网络连接模式为桥接网卡,将虚拟机桥接到本地连接的环回口,查看主机环回口,(也可以自己配置IP地址)将虚拟机的IP地址改为环回口的IP,按确定之前先在主机或者虚拟机上打开wireshark软件,开始抓包,然后返回虚拟机,按下确定键,系统弹出一个IP地址重复的界面,停止抓包。将抓到的包进行分类整理,会发现一些ARP的包,将这些包中的一个打开会发现这个包的目标IP和源IP都是同一个地址,这就是无故ARP的数据包。
方法二:
将Windows主机和一台路由器连接,在路由器上进行基本配置,给路由器配置上IP地址,并开启接口,在主机上配置另一个IP地址(与路由器的IP地址在同一个网段),分别在路由器和主机上测试,保证两者之间是可以通信的(测试方法推荐分别在主机和路由器上ping对方)。在保证路由器和主机之间通信正常的情况下,,在主机上开启wireshark抓包软件,将主机的IP地址改为路由器的IP地址,按下确定后,主机上弹出一个IP地址冲突的界面。停止抓包,将抓到的数据包分类,打开一个ARP包,你会发现这也是一个无故ARP包。
方法三:
将两台路由器直连,分别在两台路由器上完成基本配置信息,分别为两台路由器配上位于同一个网段上的不同IP地址,并开启接口,配置完成后,别忘记测试一下两台路由器之间的连通性,分别在两台路由器上进行ping测试(ping对方的IP),在保证两台路由器之间连通性良好的基础上,在路由器的接口处开启wireshark抓包软件,在其中一台路由器上删除原来的IP地址,配上和另一台路由器相同的IP地址,敲下回车键。停止抓包,将抓到的数据包进行分类处理。分类以后,就可以看见无故ARP的包。
注:
将WINDOWS主机连在无线局域网下,然后运行CMD,在CMD下输入IPCONGFIG /ALL,查看主机的无线网卡的默认网关,开启抓包软件,将主机的无线网卡的IP地址改为默认网关,这种情况是不