ARP-梦想仗剑走天涯-51CTO博客

原创 19
翻译 0
转载 95

分享：

全部

houziboy 发布于：2008-11-23
0

ARP高速缓存、分组格式和ARP代理原理详细阐述(5) 免费ARP我们可以看到的另一个ARP特性称作免费ARP (gratuitous ARP)。它是指主机发送ARP查找自己的IP地址。通常，它发生在系统引导期间进行接口配置的时候。在互联网中，如果我们引导主机bsdi并在主机sun上运行TCP dump命令，可以看到如图7所示的分组。 498)this.style.width=498;"> 图7 我们用-n选项运行TCP dump命令，打印

转载

阅读 247

评论 0

收藏 0
houziboy 发布于：2008-11-23
0

ARP高速缓存、分组格式和ARP代理原理详细阐述(4) ARP代理如果ARP请求是从一个网络的主机发往另一个网络上的主机，那么连接这两个网络的路由器就可以回答该请求，这个过程称作委托ARP或ARP代理(Proxy ARP)。这样可以欺骗发起ARP请求的发送端，使它误以为路由器就是目的主机，而事实上目的主机是在路由器的“另一边”。路由器的功能相当于目的主机的代理，把分组从其他主机转发给它。举例是说明ARP代理的最好方法。如图6所示，系统sun与两个以太网

转载

阅读 264

评论 0

收藏 0
houziboy 发布于：2008-11-23
0

ARP高速缓存、分组格式和ARP代理原理详细阐述(3) ARP举例我们用TCPdump命令来看一看运行像Telnet这样的普通TCP工具软件时ARP会做些什么。附录A包含TCPdump命令的其他细节。一般的例子为了看清楚ARP的运作过程，我们执行telnet命令与无效的服务器连接。bsdi % arp -a 检验ARP高速缓存是空的bsdi % telnet svr4 discard 连接无效的服务器Trying 140.252.13.34...Con

转载

阅读 203

评论 0

收藏 0
houziboy 发布于：2008-11-23
0

ARP高速缓存、分组格式和ARP代理原理详细阐述(2) ARP的分组格式在以太网上解析IP地址时， ARP请求和应答分组的格式如图3所示（ ARP可以用于其他类型的网络，可以解析IP地址以外的地址。紧跟着帧类型字段的前四个字段指定了最后四个字段的类型和长度）。 498)this.style.width=498;"> 以太网报头中的前两个字段是以太网的源地址和目的地址。目的地址为全1的特殊地址是广播地址。电缆上的所有以太网接口都要接收广播的数据帧

转载

阅读 237

评论 0

收藏 0
houziboy 发布于：2008-11-23
0

ARP高速缓存、分组格式和ARP代理原理详细阐述(1) 我们要讨论的问题是只对TCP/IP协议簇有意义的IP地址。数据链路如以太网或令牌环网都有自己的寻址机制（常常为48bit地址），这是使用数据链路的任何网络层都必须遵从的。一个网络如以太网可以同时被不同的网络层使用。例如，一组使用TCP/IP协议的主机和另一组使用某种PC网络软件的主机可以共享相同的电缆。当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址来

转载

阅读 273

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

ARP命令详解和解决ARP*** 显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。语法 arp[-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N Iface

转载

阅读 1914

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

arp命令使用详解显示和修改“地址解析协议 (ARP)”缓存中的项目。ARP 缓存中包含一个或多个表，它们用于存储 IP 地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则 arp 命令将显示帮助信息。语法 arp[-a [InetAddr]

转载

阅读 905

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

ARP***的攻、判、防2 3．如何判断正在遭受ARP*** 上面介绍的ARP欺骗***不会造成网络阻塞，但却会发生泄密，接下来介绍解决的办法。判断是否存在第一种ARP***的方法比较简单，步骤如下。持续ping不能访问的IP地址。在出现问题计算机（虚拟机1）的DOS窗口中输入“ping 192.168.1.200 -t”，用来测试网络的连通性；192.168.1.200是不能正常通信的计算机（这里是真实机），实际工

转载

阅读 407

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

ARP***的攻、判、防1 实验I ARP***的攻、判、防 ARP***不是病毒—因而几乎所有的杀毒软件对之都无可奈何；但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。多年来，ARP***一直存在，却没有一个好的解决办法。很多网络用户深受其害，网管人员更是无从下手、苦不堪言。本实验从分析ARP协议和欺骗原理入手，介绍如何实施ARP***，如何判断正在遭受ARP***，如何防范和解决ARP***。

转载

阅读 292

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

ARP***原理及解决方法【故障原因】局域网内有人使用ARP欺骗的***程序（比如：传奇盗号的软件，某些传奇外挂中也被恶意加载了此程序）。【故障原理】要了解故障原理，我们先来了解一下ARP协议。在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。ARP协议是“A

转载

阅读 255

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

针对ARP病毒***防治进阶经验谈基本ARP介绍 ARP “Address Resolution Protocol”（地址解析协议），局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 ARP协议的工作原理：在每台安装有TCP/IP协议的

转载

阅读 259

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

网络管理之ARP地址解析协议应用我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。一、什么是ARP

转载

阅读 203

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

ARP协议及欺骗原理(3) 4 代理ARP的应用代理ARP有两大应用,一个是有利的就是我们在防火墙实现中常说的透明模式的实现,另一个是有害的就是通过它可以达到在交换环境中进行嗅探的目的.由此可见同样一种技术被应用于不同的目的,效果是不一样的. 我们先来看交换环境中局域网的嗅探. 通常在局域网环境中，我们都是通过交换环境的网关上网的。在交换环境中使用NetXray或者NAI Sniffer一类的嗅探工具除了抓到自

转载

阅读 248

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

ARP协议及欺骗原理(2) 3 ARP欺骗我们先复习一下上面所讲的ARP协议的原理。在实现TCP/IP协议的网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义，但是，当ip包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的硬件mac地址来识别。也就是说，只有机器的硬件mac地址和该ip包中的硬件mac地址相同的机器才会应答这个ip包，因为在网络中，每一台主机都会有发送ip包的时候，所以，在每台主机的

转载

阅读 262

评论 0

收藏 0
houziboy 发布于：2008-11-03
0

ARP协议及欺骗原理(1) 1 ARP协议概述 IP数据包常通过以太网发送。以太网设备并不识别32位IP地址：它们是以48位以太网地址传输以太网数据包的。因此，IP驱动器必须把IP目的地址转换成以太网网目的地址。在这两种地址之间存在着某种静态的或算法的映射，常常需要查看一张表。地址解析协议(Address Resolution Protocol，ARP)就是用来确定这些映象的协议。 ARP工作时，送出一个含有所希望的IP

转载

阅读 283

评论 0

收藏 0

houziboy

分享到朋友圈

这个家伙比较懒，还没有个人介绍

入住博客：2008-04-22 11.8年

七日热门

最近来访

写文章