ARP地址解析协议.doc

《ARP地址解析协议.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ARP百科名片ARP,即地址解析协议,实现通过IP地址得知其物理地址。在TCP/IP网络环境下,每个主机都分配了一个32位的IP地址，这种互业地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例,为了正确地向忖的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一纟H服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电了防翻滚系统也称为ARP。H录地址解析协议电了防翻滚系统ARP欺骗遭受ARP攻击后

2、现象常用的维护方法屮国科学院资源规划项n地址解析协议电了防翻滚系统ARP欺骗遭受ARP攻击后现象常用的维护方法屮国科学院资源规划项H展开编辑木段地址解析协议基本功能在以太网协议屮规定，同一局域网屮的一台主机要和另一台主机进行直接通信，必须要知道H标主机的MAC地址。而在TCP/IP协议栈屮,网络层和传输层只关心目标主机的IP地址。这就导致在以太网中使用IP协议时，数据链路层的以太网协议接到上层IP协议提供的数据屮，只包含H的主机的IP地址。于是需要一种方法,根据目的主机的IP地址,获得其MAC地址。这就是AR卩协议要做的事情。所谓地址解析(addressreso

3、lution)就是主机在发送帧前将Fl标IP地址转换成H标MAC地址的过程。另外，当发送主机和H的主机不在同一个局域网屮时,即便矢口道冃的主机的MAC地址，两者也不能直接通信，必须经过魁转发才可以。所以此时，发送主机通过ARP协议获得的将不是冃的主机的真实MAC地址，而是一台可以通往局域网外的趾由蟲的某个端口的MAC地址。于是此后发送主机发往H的主机的所有帧，都将发往该路由器，通过它向外发送。这种情况称为ARP代理(ARPProxy)。工作原理在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的。IntarMtAidr

4、wtcFliytical4

5、92.168.1.1的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.1・1的MAC地址是00-aa-00-62-c6-09”。这样,主机A就他道了主机B的MAC地址，它就可以向主机B发送信息了。同时A和B还同时都更新了自己的ARP缓存表(因为A在询问的时候把自己的IP和MAC地址一•起告诉了B),下次A再向主机B或者B向A发送信息时，直接从齐自的ARP缓存表里查找就可以了。ARP缓存表采用了老化机制(即设置了生存时间TTL),在一段时间内(一般15到20分钟)如果表中的某一行没有使用，

6、就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络屮产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络屮，局域网屮若有一个人感染ARP丕当，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。RARP的工作原理：1.发送主机发送一个本地的RARP广播，在此广播包屮，声明自己的MAC

7、地址并且请求任何收到此请求的RARP服务器分配一个IP地址；2.本地网段上的RARP服务器收到此请求后，检查其RARP列表，查找该MAC地址对应的IP地址；3.如果存在，RARP服务器就给源主机发送一个响应数振包并将此IP地址提供给对方主机使用；4.如果不存在，RARP服务器对此不做任何的响应；5.源主机收到从RARP服务器的响应信息，就利用得到的IP地址进行通讯；如果一•直没有收到RARP服务器的响应信息，表示初始化失败。6•如果在第1-3屮被ARP病毒攻击,则服务器做出的反映就会被占用，源主机同样得不到RARP服务器的响应信息，此时并不是服务器没有响应而是服

8、务器返回的源主机的IP被