arp攻击原理与arp欺骗的原理和应用

《arp攻击原理与arp欺骗的原理和应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、arp攻击原理与arp欺骗的原理和应用•浏览：714•更新：2014-05-0913:49标签：操作系统简介：网络管理员维护阶段需要处理各种各样的故障，出现最多的故障就是网络通信出现的问题。除物理原因外，出现这种现象一般是由ARP攻击或ARP欺骗导致的,无论是ARP攻击还是ARP欺骗都是通过伪造ARP应答来实现的。arp攻击原理与arp欺骗的原理1.arp攻击的原理—般情况,arp攻击得到主要目的是使网络无法正常通信，主要包括一下两种行为。1.攻击主机制造假的arp应答，并发送给局域网中除被攻击之外的所有主机。arp应答中包含被攻击主机的

2、IP地址和虚假的MAC地址。2.攻击主机制造假的arp应答，并发送给被攻击的主机,arp应答中包含除被攻击攻击主机之外的所有主机的IP地址和虚假的MAC地址。3•只要执行上诉arp攻击行为中的一种就可以实现被攻击主机和其他主机无法通信.例如:如果希望被攻击主机无法访问互联网，就需要对网关发送或被攻击主机发送虚假的arp应答。当网关接受到虚假的ARP皮答跟新ARP条目后，如果网关再发送数据给pci时，就会发送到虚假的MAC地址导致通信故I4.某些arp病毒会向局域网中的所有主机发送ARP应答，其中包含网关IP地址和虚假的MAC地址。局域网中

3、的主机收到ARP应答跟新ARP表后，就无法和网关正常通信,导致无法访问互联网1.ARP欺骗的原理1.一般情况下,ARP欺骗并不是使网络无法正常通信，而是通过冒充网关或其他主机使得到达网关或主机的流量通过攻击进行转发。通过转发流量可以对流量进行控制和查看，从而控制流量或得到机密信息。2.ARP欺骗发送arp应答给局域网中其他的主机，其中包含网关的IP地址和进行ARP欺骗的主机MAC地址;并且也发送了ARP应答给网关，其中包含局域网中所有主机的IP地址和进行arp欺骗的主机MAC地址。当局域网中主机和网关收到ARP应答跟新ARP表后，主撕Q网

4、关之间的流量就需要通过攻击主机进行转发。冒充主机的过程和冒充网关相同,要访问互联网需C2转发PC1网关也会发送虚假.卿址处理ARP故障/解决ARP故障的方法有两种1.第一种解决方法处理ARP欺骗攻击最一般的方法就是IP-MAC绑定，可以在客户端主机^网关路由器上双向绑定IP-MAC来避免ARP欺骗导致无法上网。1、在主机上绑定网关路由器的IP和MAC地址，可以通过"arp-S"命令实现。C：DocunentsandSettingsAdreinistrator>arp-s10.0.0.20000—1a—64一52一f0ARP：badar

5、gunent:00—la—64—52—f0C：DocumentsandSettingsAdninistrator>arp-aInterface:192.168•1.29——0x2InternetAddressPhysicalAddressType192.168.1.1948-5b-39-eb-62-eddynanic192.168.1.344c-?2-b9-35-cf-9ddynanic192.168.1.1525c-f8-al-a6-fl-d8dynanic192.168.1.25400-0f-7a-14-lc-acd^nanic2

6、、在网关路由器上绑定主机的IP地址和MAN地址，可以通过如下命令实现。Router(config)#arp10.0.0.60019.2101.9211arpaf0/0如果要查看配置结果，可以通过命令"showiparp"来实现。Router#showiparpSvl#shiparpProtocoladdressage(niin)HardwareaddrTtpeInterfaceInternet10.0.0.6-0019.2101.9211ARRAFastEThemet0/03、这时候网络中如果有ARP病毒发作，或者是用户使用类似网络管理

7、等软件便无法欺骗局域网中的主机了。另外，大部分ARP病毒或类似的欺骗软件都是使用假的IP和MAC发送欺骗报文，所以，可在交换急上配置IP-MAC-Prot的绑所以：定，是交换机丢弃这些欺骗报文，从而防止其全网泛洪，如下Switch(config)=aip10.0.0.60019.2101.9211aipafD0Switch(config)=arp10.0.0.200001a.64al.52t0arpafO1Switch(config)=arp10.0.070013.240ab219aipatO3Switch=shovipaipProto

8、colAddressInternet10.0.0.6Internet10.0.0.”Internet10.0.0.200age(minlHardwaieaddrTtpeIntexface-00