网络安全中的ARP协议和欺骗技术及其对策

来源：赛迪作者：佚名出处：巧巧读书 2007-07-18 进入讨论组

　　还有当传送过来的包要传向一个LAN的主机时，当它到达网关时，网关要求ARP程序找到物理主机或与IP地址相对应的MAC地址。ARP程序在缓存中寻找，如果找到地址，就提供此地址，以便让此包转换成相应的长度和格式，以传送到此主机。

如果未找到，ARP程序就在网上广播一个特殊格式的消息，看哪个机器知道与这个IP地址相关的MAC地址。如果一台机器发现那是自己的IP地址，它就发送回应，这样就指出了相应的地址。ARP程序就更新自己的缓存然后发送此包到回应的MAC地址。因为不同协议的相应处理方法不同，所以有不同网络的地址解析请求。也有反向地址解析协议（RARP）供不知道IP地址的主机从ARP缓存中获得IP地址。

　　我们还是来通过实验更加深入直观地了解ARP协议的工作原理吧。我们假设有两台主机：A机的IP地址是192.168.0.1，MAC地址是52-54-ab-27-82-83 。

　　 B机的IP地址是192.168.0.2，MAC地址是52-54-ab-27-82-84 。

　　当主机A想与主机B进行通讯时，A机只知道B机的IP地址是192.168.0.2,当数据包封装到MAC层时他如何知道B

　　的MAC地址呢，一般的OS中是这样做的，在OS的内核中保存一分MAC地址表，就是我们一中介始到的。用arp -a就可以看见这个表的内容了，例如：

　　 C:/>arp -a

　　 Interface: 192.168.0.X on Interface 0x1000002

　　 Internet Address Physical Address Type

　　 192.168.0.1 52-54-ab-27-82-83 dynamic

　　其中表内有IP和MAC地址的对应关系，当要过进行通讯时，系统先查看这个表中是否有相关的表项，如果有就直接使用，如果没有系统就会发出一个ARP请求包,这个包的目的地址为ffffffffffff的广播地址，他的作用就是询问局域网内IP地址为192.168.0.2的主机的MAC地址，就像是A在局域网中发信息找一个IP地址为192.168

　　 .0.2的主机MAC地址，同样A机把自已的MAC地址告诉出去是52-54-ab-27-82-83 ，随后所有主机都会接收到这个包，但只有IP为192.168.0.2的B才会响应一个ARP应答包给主机A,B机会回信息给A机说他的MAC地址是52-54-ab-27-82-84

　　 ,好这下主机A就知道B的MAC地址了，于时他就可以封包发送了，同时主机A将B的MAC地址放入ARP缓冲中，隔一定时间就将其删除，确保不断更新。URL查看 http://www.qqread.com/net-saft/x315091.html