網(wǎng)絡(luò)安全知識(shí)介紹-文庫(kù)吧
2025-01-29 11:14 本頁(yè)面
【正文】 P地址轉(zhuǎn)換成目標(biāo)MAC地址的過(guò)程。 ARP協(xié)議的基本功能就是通過(guò)目標(biāo)設(shè)備的 IP地址，查詢目標(biāo)設(shè)備的 MAC地址以保證通信的順利進(jìn)行。 ARP的高速緩存列表 ARP通信協(xié)議詳解 ARP高效運(yùn)行的關(guān)鍵是由于每個(gè)主機(jī)上都有一個(gè) ARP高速緩存列表。 這個(gè)高速緩存存放了最近 IP地址到硬件地址之間的映射記錄。高速緩存中每一項(xiàng)的生存時(shí)間一般為 2 0分鐘，起始時(shí)間從被創(chuàng)建時(shí)開始算起 .可以用 ARP命令來(lái)檢查 ARP高速緩存。參數(shù) a的意思是顯示高速緩存中所有的內(nèi)容。 計(jì)算機(jī)本地 ARP緩存列表顯示： ARP通信協(xié)議詳解 ARP數(shù)據(jù)分組格式 ARP通信協(xié)議詳解 ARP命令參數(shù) ARP通信協(xié)議詳解 語(yǔ)法 arp [a [IAddr] [N IfaceAddr]] [g [IAddr] [N IfaceAddr]] [d IAddr [IfaceAddr]] [s IAddr EtherAddr [IfaceAddr]] arp － a 查看緩沖列表 arp － d 刪除 arp緩沖（包含靜態(tài)） arp － s 綁定 IP+MAC ARP地址解析流程 當(dāng)一臺(tái)主機(jī)把以太網(wǎng)數(shù)據(jù)幀發(fā)送到位于同一局域網(wǎng)上的另一臺(tái)主機(jī)時(shí)，是根據(jù) 48 bit的以太網(wǎng)地址來(lái)確定目的接口的。 ARP通信協(xié)議詳解 ARP（地址解析協(xié)議）和 RARP（逆地址解析協(xié)議 ） ARP地址欺騙原理分析 ARP欺騙方式： 1 對(duì)路由器交換機(jī) ARP表的欺騙 2 對(duì)內(nèi)網(wǎng)計(jì)算機(jī) ARP表中網(wǎng)關(guān) IP、 mac記錄欺騙 ARP 攻擊欺騙原理： ARP地址欺騙原理分析 通過(guò)發(fā)送廣播 arp通信欺騙包，改變網(wǎng)絡(luò)中所有正常通信的計(jì)算機(jī)的本地 arp緩存列表中網(wǎng)絡(luò)通信節(jié)點(diǎn)的 IP與 mac的正確對(duì)應(yīng)關(guān)系。（尤其網(wǎng)關(guān)通信節(jié)點(diǎn)的 IP與 mac對(duì)應(yīng)關(guān)系）這樣改變所有計(jì)算機(jī)的通信流向。 欺騙攻擊實(shí)例： 這里我們模擬局域網(wǎng)中通信通信節(jié)點(diǎn)流程并列舉了 3個(gè)通信節(jié)點(diǎn)實(shí)例 客戶節(jié)點(diǎn) A IP地址： mac地址： 001121d67500 網(wǎng)關(guān)節(jié)點(diǎn) B IP地址： mac地址： 001121d67501 服務(wù)節(jié)點(diǎn) C IP地址： mac地址： 001121d67502 ARP地址欺騙原理分析 客戶機(jī) A 與服務(wù)器 C通信流程： 服務(wù)器 C － 互聯(lián)網(wǎng) inter－ 網(wǎng)關(guān)節(jié)點(diǎn) B － 客戶機(jī) A（數(shù)據(jù)通信方向從 C到 A） 客戶機(jī) A － 網(wǎng)關(guān)節(jié)點(diǎn) B－ 互聯(lián)網(wǎng) inter－ 服務(wù)器 C（數(shù)據(jù)通信方向從 A到 C） ARP地址欺騙原理分析 局域網(wǎng)正常網(wǎng)絡(luò)流量狀態(tài) ARP地址欺騙原理分析 ARP地址欺騙原理分析 如果現(xiàn)在網(wǎng)絡(luò)中存在欺騙源計(jì)算機(jī) D（ IP： ） mac地址： macD不斷發(fā)送 arp欺騙包，包的內(nèi)容 網(wǎng)關(guān)節(jié)點(diǎn) IP： 與mac地址： macD（是欺騙源計(jì)算機(jī) D的 mac地址）。這樣所有計(jì)算機(jī)的 arp表中的網(wǎng)關(guān)的 IP的對(duì)應(yīng)的 mac正確記錄被篡改，前面介紹，節(jié)點(diǎn)通信是利用對(duì)方的 mac地址所以所有計(jì)算機(jī) arp中的網(wǎng)關(guān) IP記錄被篡改后，改變了計(jì)算機(jī)的通信方向。 局域中
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1