arp协议属于哪一层_TCP/IP协议栈-之-ARP协议分析

2024-05-08 17:09:12

ARP协议

一、广播

1.1 MAC广播地址

FF-FF-FF-FF-FF-FF

1.2 IP广播地址

本网段得广播IP地址：192.168.1.255/255.255.255.0

全局广播地址：255.255.255.255

1.3 广播域

可以听到同一个广播得pc集合，称为一个广播域

路由器是天然的控制广播的设备！

二、ARP概述

ARP协议属于网络层（3层）

ARP的作用：已知IP地址解析MAC地址！

三、ARP工作原理

ARP工作原理分两个步骤：

1）发送ARP广播报文：内容是：我的IP是xxx，我的mac是xxx，谁的IP是xxx，你的mac是？？？

2）回应ARP单播报文

四、面试题

1）问：ARP协议工作在哪一层？

2）问：ARP协议是干什么的？

3）问：可以描述一下ARP得工作原理吗？

4）问：ARP漏洞在哪里，为什么可以通过ARP漏洞进行攻击？

4）问：如何进行ARP防护？

五、ARP漏洞点

学习ARP时，没有进行身份验证，什么都学，后到后得

hack通过频繁得发送虚假得ARP报文，来实现对受害者进行ARP攻击

六、ARP攻击欺骗

hack通过频繁得发送虚假得ARP报文，来实现对受害者进行ARP攻击，结果有2种：

1）攻击方进行中间人-单向欺骗，实现得断网！

2）攻击方进行中间人-双向欺骗，实现得窃听、控制、篡改！

七、实验

实验一：断网攻击

攻击方发送虚假得ARP报文，一般虚假报文种得MAC地址时不存在得！

实验二：窃取数据

通过双向欺骗，完成中间人攻击，并成功窃取telnet和FTP密码

八、ARP命令

查看ARP缓存的命令

arp -a

删除ARP缓存表的命令

arp -d

九、如何防御ARP攻击

9.1 ARP静态绑定

PC端命令

arp -s 网关的IP 网关的MAC地址

cisco路由器命令

conf t

arp 员工IP 员工MAC arpa

缺点：贼麻烦！工作量太大！

建议：用在公司的的主要服务器上！

9.2 安装ARP防火墙

缺点：会增加网络负担！成功率并不是100%！！

除非已经遭受了ARP攻击，开启，否则开启！

9.3 交换机上启用DAI技术

DAI技术，目前在企业级的交换机都有支持！可以将ARP攻击欺骗拍死在萌芽之中！

十、ARP协议属于内网协议

ARP协议只能存在与内网，只要被ARP攻击了，hack一定在内网！

arp协议属于哪一层_TCP/IP协议栈-之-ARP协议分析相关推荐

【Sofice小司笔记】5 计算机网络，包含数据传输原理、网络各层协议详细说明、TCP/IP协议栈各常用协议说明、TCP握手挥手、可靠传输、网络加密技术
❓ 在浏览器地址栏输入一个 URL 后回车,背后发生了什么解析 URL 浏览器封装 HTTP 请求报文 DNS 域名解析获取 IP 地址建立 TCP 连接(长链接) 浏览器发送请求负责传输的 I ...
mac 思科链路聚合_TCP/IP协议栈-之-数据链路层分析
数据链路层一.数据链路层的概述 1.1 概述数据链路层是TCP/IP协议栈的第二层! 数据链路层的传输单元:帧(也就是传输单位) 1.2 帧结构帧结构分析如下: 帧结构的构成:MAC子层 + 上 ...
linux 工业网络协议,简单了解Linux TCP/IP协议栈
什么是TCP/IP协议? TCP/IP是互联网相关各类协议族的总称.计算机与网络设备之间如果要相互通信,双方就必须基于相同的方法.比如,如何探测到通信目标.由哪一边先发起通信.使用哪种语言进行通信.怎 ...
单片机tcp ip协议c语言,单片机TCP IP协议栈实现的原理
对已TCP IP协议栈,我们已经说了很多关于它的原理相关的知识了.但是只有原理是不够的,在这方面我们将要举出一个实际操作实例为大家讲解,那么首先我们来看一下有关于单片机TCP/IP就是在单片机上运行的 ...
TCP\IP 协议栈中的协议物理层数据链路层网络层传输层会话层表示层应用层
粉丝不过W 7 层体系的 OSI 参考模型,低层为 1~4 层:面向通信, 高层为 5~7 层:面向信息处理物理层(Physical Layer) 利用一些物理媒体, 如双纽线. 同轴电缆等传递信 ...
网络编程-TCP/IP协议栈-UDP/HTTP协议
UDP协议 UDP协议全称是用户数据报协议,在网络中她与TCP协议一样用于处理数据包,两个协议同处于协议栈的传输层,和TCP不同的是,UDP是一种无连接的协议栈. 因为UDP是无连接的,所以相对来说, ...
JavaEE|TCP/IP协议栈之TCP协议端格式详解
文章目录一.对TCP协议的感性认识简介特点二.TCP的报文结构概览 16位端口号和16位目的端口号 32位序号和32位确认序号 4位首部长度保留位(6位) 6个标志位 16位窗口大小 16 ...
三层架构学习的困难_TCP/IP协议栈-之-三层交换技术
三层交换技术一.三层交换技术概述 1.1 干什么? 三层交换技术可以实现不同VLAN间的PC互相通信! 1.2 怎么做到的? 利用路由原理实现的不同VLAN间通信! 1.3 什么设备可以完成本功能? ...
tcp/ip 协议栈Linux源码分析二 IPv4分片报文重组分析二
继续接着上篇讲,之前我们说过,收到分片报文后首先会检查分片报文所占内存是否过大,如果超过阈值的话就要调用ip_evictor函数去释放一些旧的分片队列,关于如何释放分片队列资源上一篇已经总结完成,接下 ...

最新文章

热门文章