Raphael_W

摘要： 2013-08-24 16:03:394.6 ARP代理ARP代理（Proxy ARP）：如果ARP请求是从一个网络的主机发往另一个网络上的主机，那么连接这两个网络的路由器就可以回答该请求。这样可以欺骗发起ARP请求的发送端，使它误以为路由器就是目的主机，而事实上目的主机是在路由器的“另一边”。路由器的功能相当于目的主机的代理，把分组从其他主机转发给它。注：路由器在默认情况下不转发广播报文。 通过上边的例子，我们来说明下ARP代理的工作原理。首先当子网140.252.1（gemini）上的其他主机有一份IP数据报要传给地址为140.252.1.29的sun时，gemini比较网络号（140.. 阅读全文

摘要： 2013-08-24 14:22:464.5 ARP举例首先要介绍一些tcpdump这个强大的Linux命令，它不但可以分析封包的流向，连封包的内容也可以监听，如果数据段没有加过密我们就可以做一些很好玩的事情了。具体的使用方法请大家man tcpdump。1 sudo tcpdump -i wlan0 -nn这个命令的使用要拥有root权限，上边的命令可以监听wlan0接口。4.5.1 一般的例子1 telnet svr4 discard作者在ARP告诉缓存为空的前提下，使用了telnet命令与一个无效的服务器链接，下图为经过简单修改后的tcpdump输出（为了方便大家阅读，把时间间隔等做了. 阅读全文

摘要： 2013-08-23 20:00:18第4章 ARP：地址解析协议4.1 引言 ARP(Address Resolution Protocol，地址解析协议)是获取物理地址的一个TCP/IP协议。物理地址就是我们通常说的MAC地址。当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址来确定目的接口的。设备驱动程序从不检验IP数据报中的目的IP地址。地址解析为这两种不同的地址形式提供映射：32bit的IP地址和数据链路层使用的任何类型的地址。ARP为IP地址到对应的硬件地址之间提供动态映射。我们之所以用动态这个词是因为这个过程是动态完成的，一般应用程序用户. 阅读全文