ARP攻击原理及解决方案.ppt

文档介绍：ARP攻击原理及解决方案什么是ARP?ARP协议是“AddressResolutionProtocol”(地址解析协议)的缩写。计算机通过ARP协议将IP地址转换成MAC地址。ARP协议工作原理在以太网中,数据传输的目标地址是MAC地址,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。计算机使用者通常只知道目标机器的IP信息,“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。简单地说,ARP协议主要负责将局域网中的32为IP地址转换为对应的48位物理地址,即网卡的MAC地址,保障通信顺利尽心。:=???:=???我知道你的请求,:.::=???我知道你的请求,?每个主机都用一个ARP高速缓存存放最近IP地址到MAC地址之间的映射记录。默认情况下,ARP从缓存中读取IP-MAC条目,缓存中的IP-MAC条目是根据ARP响应包动态变化的。只要网络上有ARP响应包发送到本机,即会更新ARP高速缓存中的IP-MAC条目。攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,完成ARP欺骗。-AA-AA-AA-AA-.---BB-BB-BB-BB-BBARP应答包:---BB-BB-BB-BB--AA-AA-AA-AA-.---BB-BB-BB-BB-BBARP应答包:--.---AA-AA-AA-AA-.---BB-BB-BB-BB-.--dynamic