ARP协议

ARP协议

    即地址解析协议，英文名（Address Resolution Protocol）。它是一个三层的协议，但是它工作在二层（又叫2.5层）。

主要作用

    将已知的IP地址解析成MAC地址。

工作原理

    当主机A 想和主机B 通讯时，主机A 会以广播的方式发送ARP请求报文，主机B收到后以单播的方式发送ARP响应报文。

常用命令

    windows ：

arp -a #查看arp缓存表
arp -s #以静态的方式永久性的添加IP与MAC绑定
arp -d #删除指定缓存表条目，可以使用通配符

ARP攻击

    攻击主机在主机A发送ARP请求报文时，回复经过修改为网络中不存在的MAC地址的ARP响应报文，从而导致主机A 无法正常通信。

ARP欺骗

    攻击主机在主机A发送ARP请求报文时，回复经过修改为攻击主机的MAC地址的ARP响应报文，在主机A向其他主机或外部网络访问时，进行转发，虽然通信正常，但是网络已经被监听。