安全HCIP之ARP

安全HCIP之ARP

ARP简介

Address Ressolution Protocol（地址解析协议），通过目的IP地址，请求对方MAC地址的过程

数据链路层在进行数据封装时，需要目的MAC地址：

主机A发送一个数据包给主机C之前，首先获取主机C的MAC地址：

ARP缓存

ARP报文

1. PC1 ----> PC2 （ARP请求）
   源MAC —> 目标MAC（全F）
   注意：目标MAC为全F，该 报文属于广播，交换机见到目标MAC为全F的报文会群发（泛洪）
2. PC2 ----> PC1 （ARP响应）

ARP病毒

1. ARP欺骗