ARP及ARP防护.ppt

L o g o ARP 及 ARP 防护上海紫越网络科技有限公司 上海紫越网络科技有限公司上海紫越网络科技有限公司 arp 原理 1 arp 攻击方式 23 arp 防护目录上海紫越网络科技有限公司上海紫越网络科技有限公司 ARP 协议原理 ARP 协议是“Address Resolution Protocol ”(地址解析协议) 的缩写。在局域网中,网络中实际传输的是“帧”,帧里面有目标主机的 MAC 地址; 在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的 MAC 地址。但这个目标 MAC 地址是如何获得的呢?它就是通过地址解析协议获得的。 ARP 协议的基本功能就是主机在发送报文前将目标主机的 IP地址解析成目标主机的 MAC 地址,以保证通信的顺利进行。上海紫越网络科技有限公司上海紫越网络科技有限公司 ARP 协议原理? Arp request 和 reply 的数据帧长都是 42 字节( 28 字节的 arp 数据、 14 字节的以太帧头) 以太网目的地址以太网源地址帧类型硬件地址协议类型硬件地址长度协议地址长度 OP 发送端以太网地址目的以太网地址发送端 IP地址目的 IP地址 662222 11 664 4 以太网首部 28 字节 ARP 请求/应答上海紫越网络科技有限公司上海紫越网络科技有限公司 ARP 协议原理协议地址长度目的协议地址(0-3) 目的以太网地址(2-5) 目的以太网地址(0-1) 发送者协议地址(2-3) 发送者协议地址(0-1) 发送者以太网地址(4-5) 发送者以太网地址(0-3) 操作硬件地址长度协议类型硬件类型以太网源地址以太网源地址以太网目的地址以太网目的地址上海紫越网络科技有限公司上海紫越网络科技有限公司 ARP 协议原理正常的 ARP 通讯过程只需 ARP Request 和ARP Replay 两个过程,简单的说就是一问一答: ARP Request PC gateway ARP Replay 上海紫越网络科技有限公司上海紫越网络科技有限公司 ARP 协议原理主机发送给网关的 ARP Request 报文网关收到 PC的ARP Request 报文后,会提取 ARP 报文中的“Sender ’s hardware address ”和“Sender ’s protocol address ”生成自己的 ARP 表项; 上海紫越网络科技有限公司上海紫越网络科技有限公司 ARP 协议原理网关回应给主机的 ARP Reply 报文主机收到网关的 ARP Reply 报文后,同样会提取报文中的“Sender ’s hardware address ”和“Sender ’s protocol address ”生成自己的 ARP 表项; 上海紫越网络科技有限公司上海紫越网络科技有限公司 ARP 协议原理?提示: 收到广播消息的主机都更新关于发送广播消息的主机的 ARP 缓存。上海紫越网络科技有限公司上海紫越网络科技有限公司 ARP 攻击方式人生目标我要”拿”