使用长角牛演示：防止ARP被攻击的原理和配置----------划水也别忘记学着玩

使用长角牛演示：防止ARP被攻击的原理和配置

Hero 即兴随笔第一篇

实验开始

1. 实验环境
   虚拟机window7、window10、长角牛软件、ensp软件，关闭真机、虚拟机win7和win8的防火墙。

2. 实验描述
   通过window7使用长角牛软件欺骗网关使win10无法与网关通信从而无法上网。解决方法：win10绑定网关MAC可以防止长角牛软件的单向阻断，双向只能在网关上绑定MAC地址防止长角牛发送错误的MAC给网关欺骗网关使win10无法上网。

实验原理：ARP缓存表记录了所有和和其宿主主机进行通讯过的其他电脑的MAC-IP对应关系，而漏洞也恰恰在此。如果局域网中的一台电脑进行欺骗性地使用自己的IP地址来冒充其他主机的MAC地址。比如：在B和C的通讯时，这时出现一台A机器，它告诉B说它就是C，结果B机器就认为它是C了，并且在B的缓存中，原先C的IP地址被对应到了A的MAC上。

1. 打开本地PC机，进入网络中心，双击VM1网卡
   
   
2. 点击详细信息来查看VM1网卡的IP地址和Mac地址
   （接下来我们绑定IP和MAC地址需要使用）