网络技术：网关、ARP协议、ARP欺骗

 

对从业网络技术方面的从业人员来说，网关、ARP协议、ARP欺骗都不会陌生。那么这里针对那些没有了解过的人做一个简单的介绍。

首先什么是网关，从字面意思不难理解，就是从一个层面通往另一个层面的门窗。网关的工作也就是OSI七层模型中的传输层或者应用层，用于高层协议的不同网络之间的链接。

既然了解网关那么就再来了解一下ARP协议，ARP（Address Resolution Protocol）地址转换协议，在网络环境中，网路设备之间数据传输用的是MAC地址而不是IP地址，ARP协议就是把IP地址转化为MAC地址的。

那么ARP欺有是什么呢，首先要了解一下其原理，在ARP缓存列表中，每天主机都有一个ARP缓存列表，记录了IP地址与MAC地址的对应关系。假设主机 A 192.168.1.2,B 192.168.1.3,C 192.168.1.4; 网关 G 192.168.1.1; 在同一局域网，主机A和B通过网关G相互通信，就好比A和B两个人写信，由邮递员G送信，C永远都不会知道A和B之间说了些什么话。但是并不是想象中的那么安全，在ARP缓存表机制存在一个缺陷，就是当请求主机收到ARP应答包后，不会去验证自己是否向对方主机发送过ARP请求包，就直接把这个返回包中的IP地址与MAC地址的对应关系保存进ARP缓存表中，如果原有相同IP对应关系，原有的则会被替换，这样C就有了偷听A和B的谈话的可能。C假扮邮递员，首先要告诉A说：“我就是邮递员” (C主机向A发送构造好的返回包，源IP为G 192.168.1.1，源MAC为C自己的MAC地址)，愚蠢的A很轻易的相信了，直接把“C是邮递员”这个信息记在了脑子里;C再假扮A，告诉邮递员：“我就是A” (C向网关G发送构造好的返回包，源IP为A 192.168.1.2，源MAC地址为自己的MAC地址)，智商捉急的邮递员想都没想就相信了，以后就把B的来信送给了C，C当然就可以知道A和B之间聊了些什么，上面ABCG的故事就是ARP双向欺骗的原理了。

说了这么多，主要就是让更多的人能够了解更多的网络知识，从而在使用互联网时能够提高自己的安全意识，因为我们的互联网环境并不是你想的那样安全的。

来源：娜迦安全

转载于:https://my.oschina.net/u/2448885/blog/761252