TCP/IP之免费arp分析

Arp协议

免费arp的功能

更换IP时，如果节点发送一个发往自己IP地址的ARP请求，结果收到ARP回应，这样就可以判断有另外一个机器使用与自己更换的IP地址相同的IP地址。如果发送了3个免费ARP后，都没有收到ARP回应，机器就假定此IP地址在此网络段中是唯一的。---地址冲突检测

ARP欺骗与防范ARP欺骗的攻击：

ARP欺骗方式：

Ø 仿冒网关：攻击者发送伪造的网关ARP报文，欺骗同网段内的其它主机

Ø 欺骗网关：攻击者伪造虚假的ARP报文，欺骗网关

Ø 欺骗终端用户：攻击者伪造虚假的ARP报文，欺骗相同网段内的其他主机

防范ARP欺骗攻击的方法：

Ø 网关防御：合法ARP绑定，防御网关被欺骗

Ø 接入设备防御：网关IP/MAC绑定，过滤掉仿冒网关的报文

Ø 客户端防御：绑定网关信息

打开“arp数据包”中“arp.pkt”文件，观察数据包，回答以下问题：

1号数据包：

1）发送该数据包的源IP、源mac地址是什么？
源IP地址：10.1.0.1 源mac地址：00-00-65-10-22-1b

2）试图解析的是什么IP地址？
试图解析其自身的IP地址（10.1.0.1）

3）该数据包的作用是什么？
免费ARP包，以确定该IP没有被其他机器所使用

4号数据包、5号数据包的作用是什么？画网络示意图说明

本文转自gauyanm 51CTO博客，原文链接：http://blog.51cto.com/gauyanm/269072，如需转载请自行联系原作者

TCP/IP之免费arp分析相关推荐

OSI七层模型及TCP/IP四层模型详细分析
在计算机网络中有OSI七层模型及TCP/IP四层模型的说法,而且也是计算机很重要的知识.下面我们就来分析一下它们: OSI七层模型及TCP/IP四层模型的对比: 从上面两张图我们知道,每层之间是相互独 ...
TCP / IP攻击：ARP缓存中毒的基本原理、TCP序列号预测和TCP重置攻击
目录解释ARP缓存中毒的基本原理 ARP协议 ARP缓存中毒概念 ARP缓存中毒后果 1)拒绝服务 2)中间人 3)MAC泛洪 ARP缓存中毒缓解技术 TCP序列号预测和TCP重置攻击 TCP概述 ...
TCP/IP协议抓包分析
目录一.TCP/IP协议在协议中分层的位置二.TCP三次握手流程三.打开wireshark抓包四.TCP三次握手分析 1.TCP第一次握手五.四次挥手流程六.四次挥手抓包分析一.TCP/ ...
【车载以太网】【TCP/IP】TCP/IP详解---ARP协议
目录一.ARP协议介绍二.ARP报文格式三.ARP缓存四.ARP工作机制一.ARP协议介绍在TCP/IP协议栈里定义了两套地址(MAC和IP),如下图,MAC地址是数据链路层和物理层使用的 ...
TCP/IP协议之ARP笔记
ARP:地址解析协议<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /&g ...
计算机网络：小明在家打开一个网址过程细致版（DNS缓存、DNS查询、TCP/IP协议、ARP协议、HTML渲染）
文章目录前言一.DNS缓存浏览器缓存操作系统缓存路由器缓存 ISP缓存二.DNS查询 1.发起DNS查询 2.DNS服务器设计结构 3.DNS服务器查询步骤 4.ARP请求 5.封装TCP ...
TCP/IP网络协议栈：ARP协议详解
<TCP/IP网络协议栈:以太网数据包结构.802.3> <TCP/IP网络协议栈:ARP协议详解> <TCP / IP攻击:ARP缓存中毒的基本原理.TCP序列号预测和 ...
TCP/IP网络协议栈：IP协议
<TCP/IP网络协议栈:以太网数据包结构.802.3> <TCP/IP网络协议栈:ARP协议详解> <TCP / IP攻击:ARP缓存中毒的基本原理.TCP序列号预测和 ...
在哪里查看计算机配置的网络协议簇,tcp/ip协议簇
TCP/IP协议簇是Internet的基础,也是当今最流行的组网形式.TCP/IP是一组协议的代名词,包括许多别的协议,组成了TCP/IP协议簇.其中比较重要的有SLIP协议.PPP协议.IP协议.I ...

TCP/IP之免费arp分析

TCP/IP之免费arp分析相关推荐

最新文章

热门文章