ARP欺骗（笔记）

对等通信的理解：
推论：一个数据若想被发送出去，那么这个数据必须得先完成数据帧的封装，即:成帧。否则没有被发送

 

---

 

实验1：

step1：接口配置ip地址，并使接口处于up状态

step2：开启抓包软件

step3：执行ping测试

 

1、查看IP配置

AR1：

 

 AR2：

 

查看ARP：

AR1:

 

AR2：

 

免费动态ARP：重复地址检测——DAD（Duplicate Address Detect）

标准动态 ARP 何时发送？在 ARP-table 中找不到对应映射条目时，则会发送解析报文。

免费动态 ARP 何时发送？是在接口up起来的一刹那向外发送。

 

2、AR1 Ping AR2

 

 抓包结果：有ARP发送包和返回包

 

实验2：

1、配置IP及路由：

 

 

 

2、抓包分析：

pc1 ping pc2：

 

数据帧在跨越路由器转发的时候，二层头部MAC地址会逐跳发生变化。
逐跳变化的原因是：数据帧在穿越路由器的时候，二层头部会经过解封装和重新封装的过程。