＋设为首页 ＋添加到收藏夹
前段时间，侠诺科技针对“arp病毒防制方案”进行简单介绍，得到了广大用户与业界的关注与好评。近期，侠诺科技的技术工程师在工作又得到了新的发现，为了进一步让大家了解并防制arp，特推出了arp攻击防制进阶篇，与用户们共同探讨、研究。
基本arp介绍 【相关文章:架构师谈Ajax框架：它不是泡沫】
要了解arp欺骗攻击, 我们首先要了解arp协议以及它的工作原理，以更好的来防范与排除arp攻击的带来的危害。本文为大家带来进阶的arp攻击防制方法。 【扩展阅读:解决忘记Cisco路由器密码的问题】
arp协议的工作原理：在每台安装有tcp/ip协议的电脑里都有一个arp缓存表，表里的ip地址与mac地址是一一对应的，如表所示。 【扩展信息:OpenAjax联盟主席:谈Ajax的安】
arp “address resolution protocol”（地址解析协议），局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的mac地址的。所谓“地址解析”就是主机在发送帧前将目标ip地址转换成目标mac地址的过程。arp协议的基本功能就是通过目标设备的ip地址，查询目标设备的mac地址，以保证通信的顺利进行。
560)this.style.width=560; onmousewheel = javascript:return big(this) src="/files/uploadimg/20060829/1420230.jpg">我们以主机a（192.168.1.5）向主机b（192.168.1.1）发送数据为例。当发送数据时，主机a会在自己的arp缓存表中寻找是否有目标ip地址。如果找到了，也就知道了目标mac地址，直接把目标mac地址写入帧里面发送就可以了；如果在arp缓存表中没有找到相对应的ip地址，主机a就会在网络上发送一个广播，目标mac地址是“ff.ff.ff.ff.ff.ff”，这表示向同一网段内的所有主机发出这样的询问：“192.168.1.1的mac地址是什么？”网络上其它主机并不响应arp询问，只有主机b接收到这个帧时，才向主机a做出这样的回应：“192.168.1.1的mac地址是00-aa-00-62-c6-09。”这样，主机a就知道了主机b的mac地址，它就可以向主机b发送信息了。同时它还更新了自己的arp缓存表。
基本arp病毒防制法
... 下一页