实验三 arp欺骗攻击防御

《实验三 arp欺骗攻击防御》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、姓名王兆迎学号1105500104班级网络1101年级11级指导教师向新银西安财经学院信息学院《网络安全与管理》实验报告实验名称ARP欺骗攻击防御实验室419实验日期2014.6.10一、实验目的及要求了解arp的工作原理，对arp攻击做出相应的防御二、实验环境Windows操作系统（虚拟PC），网络接口为本地连接三、实验内容1、arp欺骗攻击2、arp防御更改四、实验步骤第一步：登录实验场景的操作①单击“网络拓扑”进入实验场景，单击windows2003中的“打开控制台”按钮，进入目标主机。②输入账号administrator,密码123456，登录到实验场景中的

2、目标主机。4第二步：arp欺骗攻击①Arp的攻击器v3.0升级版需要winpacp的支持，点击“程序”查看winpacp已经安装过了。 ②由于winpacp已经安装，然后打开d:toolsarp攻击器v3.0升级版。 ③双击arp攻击器，选中scan扫描下，便可扫描到网内的主机，后选中目标主机。④对目标机进行ip占用。4⑤下图为arp的一个冲突显示。第三步：arp防御①安装arp防火墙，打开d:toolsantiarp.exe(需要先解压缩)，然后双击安装程序，进入安装向导，接受许可协议并下一步，选默认安装路径并下一步，单击安装，在安装过程中，会出现一提示，

3、按提示操作后，解定即可。44②装好的arp防火墙，默认己绑定了本机和网关，它功能相当强大，可以拦截，防御，点击开始，启动保护功能。六、总结通过本次实验，我掌握了arp欺骗攻击和arp防御更改操作，深刻领会到了网络安全的重要性。从影响网络连接通畅的方式来看，arp欺骗分为二种，一种是对路由器arp表的欺骗；另一种是对内网pc的网关欺骗。第一种arp欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网mac地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的mac地址，造成正常pc无法收到信息。第二种ar

4、p欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的pc向假网关发数据，而不是通过正常的路由器途径上网。4