ARP协议（地址解析协议）

一、ARP协议

• 将一个已知的IP地址解析为MAC地址，从而进行二层数据交互

• 是一个三层的协议，但是工作在二层，是一个2.5层协议

二、工作流程

1、两个阶段

• ARP请求
• ARP响应

2、ARP协议报文（分组）格式

3、ARP缓存

• 主要目的是为了避免重复地去发送ARP请求

• 在Windows操作系统当中使用arp命令

  • arp -a 显示
  • arp -d 清空
  • arp -s IP地址 MAC地址 绑定

• 在思科设备中使用arp命令

  • show arp 显示

  • clear arp-cache 清空

  • 绑定

    conf t
    arp IP地址     MAC地址  arpa
    

三、ARP攻击及ARP欺骗

1、ARP攻击

• 伪造ARP应答报文，向被攻击主机相应虚假的MAC地址
• 当被攻击主机进行网络通信时，会将数据交给虚假的MAC地址进行转发，由于虚假的MAC地址不存在，所以造成被攻击主机无法访问网络

2、ARP欺骗

• 欺骗网关
  • 伪造ARP应答报文，向被攻击主机和网关响应真实的MAC地址
  • 当被攻击主机进行网络通信时，会将数据交给真实的MAC地址进行转发，从而来截获被攻击主机的数据，这时被攻击主机是可以进行网络通信的
• 欺骗主机
  • 伪造ARP应答报文，向被攻击主机和通信的主机响应真实的MAC地址
  • 当被攻击主机向通信的主机进行网络通信时，会将数据交给真实的MAC地址进行转发，从而来截获被攻击主机的数据，这时被攻击主机是可以进行网络通信的