arp欺骗技术实训总结

《arp欺骗技术实训总结》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划arp欺骗技术实训总结　　计算机科学与技术系　　实验报告　　专业名称网络工程课程名称TCP/IP协议项目名称ARP地址欺骗班级13网络工程2班　　学号姓名王梦梦同组人员张奔、肖治才、张嫚嫚、杨中成、杨维维　　实验日期XX/　　一、实验目的与要求：　　1、实验目的　　理解ARP协议的原理，掌握ARP地址欺骗的方法。　　2、实验环境发给A的包：数据链路层：源主机MAC:D目的主机MAC:A　　ARP报头格式：源主机IP:C目的

2、主机IP:A源主机MAC:D目的主机MAC:-　　发给C的包：数据链路层：源主机MAC:D目的主机MAC:C　　ARP报头格式：源主机IP:A目的主机IP:C源主机MAC:D目的主机MAC:-　　二、实验内容　　1、实验原理目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　ARP协议是用来已知IP地址求MAC地址。在每台主机中都有一张ARP地址

3、缓存表，当有ARP请求时，它不但会应答，还会将请求报文中ARP层的源IP和源MAC与本地缓存进行对比，若不一致，则更新。　　2、实验流程概述　　1）编辑ARP报文中的相关字段值　　2）持续发送报文　　3）各主机检查本地地ARP地址缓存表，观察D发包前后ARP缓存表的变化。　　3、实验具体步骤　　各主机打开工具区的“拓扑验证工具”，选择相应的网络结构，配置网卡后，进行拓扑验证，如果通过拓扑验证，关闭工具继续进行实验，如果没有通过，请检查网络连接。　　本练习将主机A、C和D作为一组，主机B、E和F作为一组。现仅以主机A、C、D所在组为例

4、，其它组的操作参考主机A、C、D所在组的操作。　　1.主机A和主机C使用“arp-a”命令察看并记录ARP高速缓存。　　2.主机A、C启动协议分析器开始捕获数据并设置过滤条件。　　3.主机Aping主机C。观察主机A、C上是捕获到的ICMP报文，记录MAC地址。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　4.主机D启动协议编辑器向主机A编

5、辑ARP请求报文。其中：MAC层：　　源MAC地址：主机D的MAC地址。　　目的MAC地址：主机A的MAC地址。　　ARP层：　　发送端MAC地址：主机D的MAC地址。　　发送端IP地址：主机C的IP地址。　　目的端MAC地址：-。　　目的端IP地址：主机A的IP地址。　　5.主机D向主机C编辑ARP请求报文。其中：　　MAC层：　　源MAC地址：主机D的MAC地址。　　目的MAC地址：主机C的MAC地址。　　ARP层：　　发送端MAC地址：主机D的MAC地址。　　发送端IP地址：主机A的IP地址。　　目的端MAC地址：-。　　目的

6、端IP地址：主机C的IP地址。　　6.同时发送第4步和第5步所编辑的数据包。　　【注意】为防止主机A和主机C的ARP高速缓存表被其它未知报文更新，可以定时发送数据包。　　7.观察并记录主机A和主机C的ARP高速缓存表。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　8.在主机D上启动静态路由服务，目的是实现数据转发。　　9.主机D禁用ICMP

7、协议。　　在命令行下输入“mmc”，启动微软管理控制台。　　4、实验过程　　三、实验分析与小结：　　1、实验结果　　实验二ARP欺骗实验　　【实验目的】　　加深对ARP高速缓存的理解　　了解ARP欺骗在网络攻击中的应用　　【实验原理】　　ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。　　第一种ARP欺骗的原理是——截获网关数据。它通过发送ARP应答包通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由

8、器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，―网络掉线了‖。