ARP相关知识

作用:

     基于目标的IP地址,获取一个对应的MAC地址,从而形成IP---MAC的对应关系,完成数据发送;

原理:

      发送请求(广播方式)           回应(单播方式)

查看ARP表命令符:

网络设备 - show ip arp 

例:   PC   :运行--->cmd    ->arp  -a

ARP类型:

一,代理ARP(proxy -arp)

1,善意回应;2恶意回应(中毒的主机会高频率发送ARP响应报文);

模拟网关的IP - MAC对应关系:

正常主机上网时,要请求网关IP地址对应的MAC,该主机首先收到了恶意回应报文;此时使用过该MAC地址进行发送报,如果后期收到了网关给的回应信息,此时使用该条目覆盖原先的虚假条,导致数据包正常发送到网关;

ARP病毒的防范措施;

在设备上“静态绑定ARP条目”

PC ：arp -s 192.168.1.254  MAC

无故ARP：

周期性的请求自己的IP地址对应的MAC，

如果收到回应报文，则表示有重复的IP地址存在；