网络管理员在网络维护阶段需要处理各种各样的故障，出现最多的就是网络通信问题。除物理原因外，这种现象一般是ARP攻击或ARP欺骗导致的。无论是ARP攻击还是ARP欺骗，它们都是通过伪造ARP应答来实现的。

一、ARP攻击原理

一般情况下，ARP攻击的主要目的是使网络无法正常通信。它主要包括以下两种行为：

1、攻击主机制造假的ARP应答，并发送给局域网中除被攻击主机之外的所有主机。ARP应答中包含被攻击主机的IP地址和虚假的MAC地址。

2、攻击主机制造假的ARP应答，并发送给被攻击主机，ARP应答中包含除被攻击主机之外的所有主机的IP地址和虚假的MAC地址。

只需执行上述ARP攻击行为中的任意一种，就可以使被攻击主机和其他主机无法通信，参考下图：

例如，如果希望被攻击主机无法访问互联网，就需要向网关发送或向被攻击主机发送虚假的ARP应答，当网关接收到虚假的ARP应答更新ARP条目后，这时网关再发送数据给PC1时，就会发送到虚假的MAC地址，从而导致通信故障。

二、ARP欺骗原理

一般情况下，ARP欺骗并不会使网络无法正常通信，而是通过冒充网关或其他主机使到达网关或主机的流量通过攻击主机进行转发。攻击主机通过转发流量可以对流量进行控制和查看，从而控制流量或得到机密信息。

ARP欺骗发送ARP应答给局域网中其他主机，其中包含网关的IP地址和进行ARP欺骗的主机MAC地址；并且也发送ARP应答给网关，其中包含局域网中所有主机的IP地址和进行ARP欺骗的主机MAC地址。当局域网中主机和网关收到ARP应答更新ARP表后，主机和网关之间的流量就需要通过攻击主机进行转发，如下图：

冒充主机的过程和冒充网关相同，如下图：

总结：

1、arp攻击：攻击者向被攻击者发送错误的mac
2、arp欺骗：攻击者向被攻击者发送自己的mac

【新星计划-2023】ARP“攻击”与“欺骗”的原理讲解相关推荐

【新星计划·2023】网络技术——VTP技术/协议讲解
前言在工作中,我们可能会遇到这样一个这样的问题,在公司内部有很多的交换机,而基本上每个交换机上面都需要配置相同的VLAN进行互通,在VLAN很多的情况下,这样的工作量是非常大的,那么就要用到今天所说 ...
ARP攻击、欺骗及防御
一.广播与广播域概述 1.广播与广播域广播:将广播地址做为目的地址的数据帧. 广播域:网络中能接收到同一个广播所有节点的集合. 2.MAC地址广播广播地址为FF-FF-FF-FF-FF-FF 3. ...
arp攻击与欺骗有什么区别_什么是欺骗（攻击）？
arp攻击与欺骗有什么区别 Spoofing is the act of falsifying some trust between different parties. A spoofing att ...
ARP攻击和欺骗原理讲解
♥️作者:小刘在这里 ♥️每天分享云计算网络运维课堂笔记,努力不一定有收获,但一定会有收获加油!一起努力,共赴美好人生! ♥️夕阳下,是最美的,绽放,愿所有的美好,再疫情结束后如约而至. 1.ARP: ...
ARP攻击与欺骗，TCP,UDP
标题:ARP,TCP,UDP 文章目录一.ARP攻击原理 1.1.攻击其他计算机 1.2.欺骗其他计算机 1.3.长角牛网络监控机软件管理网络 1.4.中间交换机完整的通信过程二.传输层协议 2. ...
新星计划2023: SSM旅游网站项目实战
加精前排提醒:这里是新星计划2023[SSM旅游网站项目实战]学习方向的报名入口,一经报名,不可更换. ↓↓↓报名方式:(下滑到本页面底部) 一.关于本学习方向导师博客昵称:编程指南针博客主页: ...
网络转载：局域网安全:解决ARP攻击的方法和原理
局域网安全:解决ARP攻击的方法和原理 IT世界网2006-01-26 10:17 [故障原因] 局域网内有人使用ARP欺骗的木马程序(比如:传奇盗号的软件,某些传奇外挂中也被恶意加载了此程序). [ ...
ARP是怎么工作的？ARP攻击与欺骗又是什么？
1.什么是ARP? ARP地址解析协议,为网络层协议,用于将MAC地址与IP地址建立映射关系. 2.ARP怎么工作的? 当发送端知道接收端的IP地址,但是不知道其对应的MAC地址,这个时候就需要请求其 ...
局域网arp攻击_arp欺骗与防御
ARP,地址解析协议,是根据IP地址获取物理地址的一个TCP/IP协议(数据链路层)ARP协议以广播的方式工作,解析范围只限于本地网络,就是说一台主机只能知道与它处在同一网络中的其他主机的MAC地址a ...

【新星计划-2023】ARP“攻击”与“欺骗”的原理讲解

一、ARP攻击原理

二、ARP欺骗原理

总结：

【新星计划-2023】ARP“攻击”与“欺骗”的原理讲解相关推荐

最新文章

热门文章