ARP学习笔记

ARP学习笔记 地址解析协议（ARP）是一种在互连层将IP地址转换为相应物理地址的组服务协议。它的主要功能是将IP地址转换为MAC地址，以便在同一个局域网中实现主机之间的直接通信。 基本功能： * 在以太网协议中，同一局域网中的一台主机要和另一台主机进行直接通信，必须要知道目标主机的MAC地址。 * 在TCP/IP协议栈中，网络层和传输层只接受目标主机的IP地址，因此需要用到ARP使得主机在发送帧前将目标IP地址转换成目标MAC地址。 * 当发送主机和目的主机不在同一个局域网中时，发送主机通过ARP协议获得的将不是目的主机的真实MAC地址，而是一台可以通往局域网外的路由器的某个端口的MAC地址。 工作原理： * ARP在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的。 * 当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到目标IP地址，主机A就会在网络上发送一个广播，询问目标IP地址的MAC地址。 * 网络上其他主机并不响应ARP询问，只有目的主机接收到这个帧时，才向主机A做出回应，提供自己的MAC地址。 ARP缓存表： * ARP缓存表采用了老化机制（即设置了生存时间TTL），在一段时间内（一般15到20分钟）如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。 ARP攻击： * ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 * ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。 防护ARP攻击： * 绑定IP和MAC地址可以防止ARP攻击。 * 使用ARP防护软件可以防止ARP攻击。 * 具有ARP防护功能的路由器也可以防止ARP攻击。