第十一章 ARP攻击与欺骗

一.ARP攻击原理
1.ARP欺骗：可攻击被攻击的计算机，也可以攻击其他所有计算机。
（1）ARP欺骗原理：攻击机通过ARP响应报文响应被攻击机的请求报文，被攻击机获得目的MAC为攻击机的MAC地址。
（2）ARP欺骗可控制网络，但一般不会断网。

2.ARP攻击
  		ARP攻击原理：被攻击机获得虚假(不存在主机)的MAC地址，ARP攻击会造成被攻击机断网。

二.ARP攻击故障处理（思科）
1.在主机和网关设备上做双向绑定ARP
（1）主机绑定ARP(win7)：netsh interface ipv4 set neighbors （） ip mac地址 例如：netsh interface ipv4 set neighbors 5 192.168.1.2 00-0C-29-CC-94-32
或xp上: arp -s ip地址 mac地址
（2）网关路由器绑定ARP：arp ip mac arpa f0/0
（3）交换机绑定ARP：arp ip mac arpa f0/2

2.安装使用ARP防火墙。

三.sniffer pro(嗅探器)软件使用
1.sniffer是一种抓包软件：可以抓取网段的数据包，并分析数据包的内容。
2.ARP协议是将IP地址解析成Mac地址，直接封装在数据链路层的帧中，ARP的帧的目的Mac地址为FF-FF-FF-FF-FF-FF,ARP分组中的目的Mac地址为00-00-00-00-00-00
3.ARP报文类型:ARPrequest（请求报文代码1）和ARP reply（响应报文代码2）。