地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的,局域网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存;由此攻击者就可以向某一主机发送伪ARP应答报文,使其发送的信息无法到达预期的主机或到达错误的主机,这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。
广播与广播域
MAC地址广播
IP地址广播
什么是ARP协议?
常见的APR攻击工具cain 1.静态ARP绑定 手工绑定/双向绑定 windows客户机上: arp -s 10.1.1.254 00-01-2c-a0-e1-09 arp -a 查看ARP缓存表 路由器上静态绑定: Router(config)#arp 10.0.0.95 0013.240a.b219 arpa f0/0 优点:配置简单 缺点:工作量大,维护量大
2.ARP防火墙 自动绑定静态ARP 主动防御 优点:简单易用 缺点:当开启人数较多时,会增大网络负担
3.硬件级ARP防御: 交换机支持“端口”做动态ARP绑定(配合DHCP服务器) 或做静态ARP绑定
如: conf t ip dhcp snooping int range f0/1 - 48 switch(config-range-if)#