[計(jì)算機(jī)軟件及應(yīng)用]網(wǎng)絡(luò)協(xié)議(參考版)
2025-01-22 17:39本頁面
【正文】 設(shè)置成功會(huì)在 PC上面通過執(zhí)行 arp a 可以看到相關(guān)的提示： Inter Address Physical Address Type AAAAAAAAAAAA static(靜態(tài) ) 一般不綁定 ,在動(dòng)態(tài)的情況下： Inter Address Physical Address Type AAAAAAAAAAAA dynamic(動(dòng)態(tài) ) 。 欺騙是通過 ARP的動(dòng)態(tài)實(shí)時(shí)的規(guī)則欺騙內(nèi)網(wǎng)機(jī)器，所以我們把 ARP全部設(shè)置為靜態(tài)可以解決對(duì)內(nèi)網(wǎng) PC的欺騙，同時(shí)在網(wǎng)關(guān)也要進(jìn)行 IP和 MAC的靜態(tài)綁定，這樣雙向綁定才比較保險(xiǎn)。如盜取 密碼、盜取各種網(wǎng)絡(luò)游戲密碼和賬號(hào)去做金錢交易，盜竊網(wǎng)上銀行賬號(hào)來做非法交易活動(dòng)等，這是木馬的慣用伎倆，給用戶造成了很大的不便和巨大的經(jīng)濟(jì)損失。 ARP欺騙木馬只需成功感染一臺(tái)電腦，就可能導(dǎo)致整個(gè)局域網(wǎng)都無法上網(wǎng)，嚴(yán)重的甚至可能帶來整個(gè)網(wǎng)絡(luò)的癱瘓。比如客戶端狀態(tài)頻頻變紅，用戶頻繁斷網(wǎng)， IE瀏覽器頻繁出錯(cuò)，以及一些常用軟件出現(xiàn)故障等。在 PC看來，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。 第二種 ARP欺騙的原理是 ——偽造網(wǎng)關(guān) 。 第一種 ARP欺騙的原理是 ——截獲網(wǎng)關(guān)數(shù)據(jù) 。 ARP欺騙攻擊已經(jīng)成了網(wǎng)管員的心腹大患。當(dāng) ARP欺騙的木馬程序停止運(yùn)行時(shí)，用戶會(huì)恢復(fù)從路由器上網(wǎng)，切換過程中用戶會(huì)再斷一次線。 切換到病毒主機(jī)上網(wǎng)后，如果用戶已經(jīng)登陸了傳奇服務(wù)器，那么病毒主機(jī)就會(huì)經(jīng)常偽造斷線的假像，那么用戶就得重新登錄傳奇服務(wù)器，這樣病毒主機(jī)就可以盜號(hào)了。 當(dāng)局域網(wǎng)內(nèi)某臺(tái)主機(jī)運(yùn)行 ARP欺騙的木馬程序時(shí)，會(huì)欺騙局域網(wǎng)內(nèi)所有主機(jī)和路由器，讓所有上網(wǎng)的流量必須經(jīng)過病毒主機(jī)。 ? 傳奇木馬（ Trojan/） 具有這樣的特性，該木馬一般通過傳奇外掛、網(wǎng)頁木馬等方式使局域網(wǎng)中的某臺(tái)電腦中毒，中毒電腦便可嗅探到整個(gè)局域網(wǎng)發(fā)送的所有數(shù)據(jù)包，該木馬破解了《傳奇》 游戲 的數(shù)據(jù)包加密算法，通過截獲局域網(wǎng)中的數(shù)據(jù)包，分析數(shù)據(jù)包中的用戶隱私信息，盜取用戶的游戲帳號(hào)和密碼。但是由于其發(fā)作的時(shí)候會(huì)向全網(wǎng)發(fā)送偽造的 ARP數(shù)據(jù)包，干擾全網(wǎng)的運(yùn)行，因此它的危害比一些蠕蟲還要嚴(yán)重得多。 ARP欺騙原理 ?假設(shè)局域網(wǎng)內(nèi)有以下三臺(tái)主機(jī) ,其中 GW指網(wǎng)關(guān)，主機(jī)名、 IP地址、 MAC地址分別如下： 主機(jī)名 IP地址 MAC地址 GW 010101010101 PC02 020202020202 PC03 030303030303 ?主機(jī) PC03被 ARP木馬所控制 ? 主機(jī) PC03實(shí)施 ARP欺騙攻擊，它首先向 PC02發(fā)送了一個(gè)ARP數(shù)據(jù)包，作用相當(dāng)于告訴 PC02： “ 我是 ，我的 MAC地址是 030303030303”，接著他也向 GW發(fā)送了一個(gè) ARP數(shù)據(jù)包，作用相當(dāng)于告訴 GW： “ 我是，我的 MAC地址是 030303030303” ? 主機(jī) PC02與 GW之間的數(shù)據(jù)流向，以及它們各自的 ARP緩存表就變成如下圖所示： PC02的 ARP地址表： 030303030303 GW的 ARP地址表： 030303030303 ? ARP欺騙之后，主機(jī) PC02與 GW之間的所有網(wǎng)絡(luò)數(shù)據(jù)都將流經(jīng) PC03， 即 PC03已經(jīng)掌控了它們之間的數(shù)據(jù)通訊。 無盤工作站啟動(dòng)時(shí)需要反向地址解析。 ARP不要求每次發(fā)送 IP數(shù)據(jù)報(bào)時(shí)都發(fā)送請(qǐng)求 ,每臺(tái)主機(jī)會(huì)保存一個(gè)硬件地址的 ARP高速緩存。 ? a) 4 ? b) 30 ? c) 62 ? d) 125 使用以下掩碼時(shí)， A類子網(wǎng)的最大數(shù)目是多少主機(jī)數(shù)是多少？ ? a) ? b) ? c) ? d) 在 B類子網(wǎng)中，已知某主機(jī)的 IP地址和掩碼如下： ? IP地址： ， ? 掩碼： ? 試求這個(gè)子網(wǎng)的網(wǎng)絡(luò)地址和廣播地址各是什么？ ARP和 RARP協(xié)議： 功能： ARP是根據(jù) IP地址查找站點(diǎn)的 MAC地址， RARP協(xié)議正好相反。 ? a) ? b) ? c) ? d) ? 試找出產(chǎn)生以下數(shù)目 B類子網(wǎng)的掩碼。 作業(yè) ? 給定一個(gè) C類網(wǎng)絡(luò)地址 ，需要?jiǎng)澐?4個(gè)子網(wǎng)，每個(gè)子網(wǎng)容納的主機(jī)數(shù)分別為 60， 30， 20， 20，計(jì)算 4個(gè)子網(wǎng)的地址，子網(wǎng)掩碼值，子網(wǎng)中主機(jī) IP地址的范圍。 ? 采用子網(wǎng)掩碼 ，得到的子網(wǎng)地址為： 。另外，路由器 A和 B、 B和 C之間需要 2個(gè)通過點(diǎn)對(duì)點(diǎn)鏈路連接（即 2個(gè) IP地址）的子網(wǎng) 2 個(gè) 地 址2 個(gè) 地 址BA C6 0 臺(tái) 主 機(jī)1 4 臺(tái) 主 機(jī) 1 4 臺(tái) 主 機(jī)變長子網(wǎng)掩碼 ? 1) 按每個(gè)子網(wǎng)所含地址數(shù)從小到大排列，得到 2， 2， 14， 14， 60； ? 2) 計(jì)算每個(gè)子網(wǎng)所需主機(jī)地址比特?cái)?shù)，分別得到 2， 2， 4， 4， 6； ? 3) 對(duì)主機(jī)地址比特?cái)?shù)以從小到大的順序進(jìn)行編碼，首先對(duì)所含主機(jī)比特?cái)?shù)為 2的子網(wǎng)號(hào)進(jìn)行編碼，在此，忽略子網(wǎng)號(hào)為 0的編碼。 ? 若子網(wǎng)中包含的最大主機(jī)數(shù)已知，則首先確定子網(wǎng)的主機(jī)部分位數(shù)，然后剩下的位數(shù)作為子網(wǎng)部分的位數(shù)。試劃分子網(wǎng)，計(jì)算子網(wǎng)地址、子網(wǎng)掩碼及每個(gè)子網(wǎng)中的主機(jī)地址范圍。 ? 在計(jì)算子網(wǎng)數(shù)量時(shí)，假定子網(wǎng)部分占 n比特，則劃分出的子網(wǎng)數(shù)量為 2n2個(gè)，這里去掉了子網(wǎng)部分為全 0和全 1的兩個(gè)子網(wǎng)號(hào)。例如，如果 B類網(wǎng)絡(luò)地址為，那么子網(wǎng)號(hào) 0的子網(wǎng)地址為 ，這與子網(wǎng)劃分之前的 B類網(wǎng)絡(luò)地址（ ）相同。像 掩碼不推薦使用。 IP協(xié)議關(guān)于子網(wǎng)掩碼的定義提供一種有趣的靈活性，允許子網(wǎng)掩碼中的“ 0” 和“ 1” 位不連續(xù)。例如位模式： 11111111 11111111 11111111 00000000中，前三個(gè)字節(jié)全 1，代表對(duì)應(yīng) IP地址中最高的三個(gè)字節(jié)為網(wǎng)絡(luò)地址；后一個(gè)字節(jié)全 0，代表對(duì)應(yīng) IP地址中最后的一個(gè)字節(jié)為主機(jī)地址。 ? 所有的物理網(wǎng)絡(luò) (如以太網(wǎng) )中，不可能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1