ARP协议与中间人攻击

一、ARP协议概述与与原理

1、广播地址与广播域

mac广播地址

```bash

FF-FF-FF-FF-FF-FF

```

 

IP广播地址

```bash

x.x.x.255/24

255.255.255.255

```

 

广播域：可以听到同一个广播的设备的集合。

 

 

2、ARP协议概述

ARP协议属于网络层，Address Resolution Protocol （地址解析协议）。

ARP协议作用：已知 IP 地址，解析 Mac 地址。

ARP缓存表：ARP的缓存表是存储在网络设备或者计算机的内存中的，其用来存放最近的ip地址和mac地址的对应关系。

ARP表项的生存时间都是有限的，起始时间从被创建时开始计算，默认时间是20分钟。