實(shí)驗(yàn)1網(wǎng)絡(luò)配置與連接基礎(chǔ)-資料下載頁
2025-01-20 04:23本頁面
【正文】 。 ? ARP d 人工刪除所有緩存信息 ? ARP d IP 人工刪除一個(gè)靜態(tài)項(xiàng)目 AHU EC ARP欺騙 ?影響網(wǎng)絡(luò)連接通暢的方式來看， ARP欺騙分為二種，一種是對路由器 ARP表的欺騙；另一種是對內(nèi)網(wǎng) PC的網(wǎng)關(guān)欺騙。 ? 第一種 ARP欺騙的原理是 —— 截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng) MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的 MAC地址，造成正常 PC無法收到信息。 ?第二種 ARP欺騙的原理是 —— 偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的 PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。在 PC看來，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。 AHU EC ARP欺騙處理方法 ?手工處理方法 ?打開電腦后檢測網(wǎng)絡(luò)是否正常，如果不正常，可以在網(wǎng)絡(luò)連接的屬性中點(diǎn)擊“修復(fù)”。 (每次修復(fù)后網(wǎng)絡(luò)都能正常一段時(shí)間 ) ?在網(wǎng)絡(luò)正常情況下進(jìn)入 cmd窗口，使用 Ipconfig命令記錄網(wǎng)關(guān) IP 地址，例如“ ” 。再輸入并執(zhí)行 arp – a ，記錄網(wǎng)關(guān)的 Mac值，例如“ 0001e81f3554 ” 。 ?手工綁定網(wǎng)關(guān)： arp － s 0001e81f3554 AHU EC ?批處理法 ?查找本網(wǎng)段的網(wǎng)關(guān)地址、物理地址。 比如：網(wǎng)關(guān) 對應(yīng) 00－ 01－ 02－ 03－ 04－ 05。 ?編寫一個(gè)批處理文件 ，內(nèi)容如下： @echo off arp － d arp s 00－ 01－ 02－ 03－ 04－ 05 保存為： 。 ?運(yùn)行批處理文件將這個(gè)批處理文件拖到“ Windows→ 開始 → 程序 → 啟動”中，如果需要立即生效，請運(yùn)行此文件。 ? 注意：以上配置需要在網(wǎng)絡(luò)正常時(shí)進(jìn)行 ?改注冊表法 AHU EC ARP欺騙處理實(shí)例 ?ARP欺騙處理實(shí)例 ?ARP病毒攻擊 AHU EC 上機(jī)練習(xí) ?利用 ipconfig顯示本機(jī)的 IP地址，子網(wǎng)掩碼和網(wǎng)關(guān)，dns。 ? Ping ? Ping 本機(jī) IP ? Ping 局域網(wǎng)內(nèi)其他 IP ? Ping 網(wǎng)關(guān) IP ? Ping 遠(yuǎn)程 IP ? Ping localhost ? Ping （如 ） ?練習(xí)手工處理方法 ARP攻擊方法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1