ARP协议漏洞欺诈

仅试验用，不提倡真实环境攻击别人的PC，守护网络环境从你我做起
仅试验用，不提倡真实环境攻击别人的PC，守护网络环境从你我做起
仅试验用，不提倡真实环境攻击别人的PC，守护网络环境从你我做起

实验案例一：ARP协议的应用案例
网络管理员在PC2上通过命令绑定静态绑定网关的IP-MAC地址，PC2又可以正常通行。但是在PC1更改了对于网络监控机软件的设置（双向断开）后，PC2再次无法访问网络。
需求描述
将上述过程通过实验再现出来。
面对类似的ARP攻击，PC2应该采用什么方法防护才会相对安全？
推荐步骤
1、设置PC1上的网络监控机软件（单向断开）攻击PC2B，使PC2无法访问互联网。
2、在PC2上静态绑定网关的IP-MAC地址。
（1）网络管理员从记录中查找到网络的真实MAC地址。
（2）通过命令在PC2上绑定IP-MAC地址。
3、更改长角牛网络监控机软件的设置（双向断开），使PC2无法访问互联网。
4、安装并配置ARP防火墙。
5、在PC2上安装ARP防火墙，观察ARP防火墙阻止ARP攻击的情况。
实验环境
如图下图所示，PC1和2在同一个局域网内，PC1为了独享带宽，使用长角牛网络监控机软件模拟攻击（单向断开），给PC2发送虚假的网关MAC地址，使得PC2无法访问网关。

根据拓扑图搭建网络

配置路由器

配置win7的网卡

配置win7 IP，子网掩码，网关


配置win10网卡

配制win10的IP，子网掩码，网关

关闭win10防火墙

Win7 ping win10以及网关

Win10 ping win7以及网关

路由网关ping通win7以及win10

将长******（窜改软件）装入win7

打开软件，设置扫描范围

根据图示修改

此时win10再次ping 网关，不能正常ping通

在Win10上查看接口，并且绑定目标网关IP-MAC，完成后成功Ping通网关。


再次回到长****，根据图示设置双向断开

此时win10无法再次ping通

查看win10主机mac地址

回到路由器，设置命令，绑定win10ip以及mac地址，再次ping通网关


此时攻击软件依然在进攻，防御完成