ARP代理、ICMP重定向

ARP
地址解析协议:根据IP地址获取物理地址
ARP过程:将ARP请求广播到网络上所有主机,接收返回消息,并将该IP地址和物
理地址存入本机ARP缓存且保留一定时间
无故ARP:用自己的IP地址为目的IP地址,发送ARP请求
目的是检查地址重复、通告新的数据链路标识(默认关闭)

ARP代理
路由器收到ARP请求并且有前往目标IP的路由条目,进行ARP代理,把接收该ARP
请求的接口的物理地址应答给ARP请求者


ARP代理实验


1.PC1 ping 1.1.1.1;查看ARP表


2.设置12.12.12.2为PC1的默认网关,ping 1.1.1.1,查看ARP表,分析有无默认网
关的区别

分析:
3.关闭R2的ARP代理功能,测试是否能 ping 通 1.1.1.1,并分析结果


ARP代理实验配置命令
查看ARP表:#show arp
清除ARP条目:#clear ip arp X.X.X.X (模拟器)
关闭ARP代理:(config-if)#no ip proxy-arp

ICMP
Internet控制报文协议
用于在IP主机、路由器之间传递控制消息
网络通不通、主机是否可达、路由是否可用等
分析:目标不可达的ICMP信息产生的原因

ICMP重定向
ICMP重定向过程
(1)主机将ICMP包发往默认网关A
(2)A发现符合ICMP重定向条件
(3)将ICMP发往B且发ICMP重定向包给主机
ICMP重定向触发条件
(1)从该接口接收的ICMP包又从该接口发出去
(2)源IP地址和下一跳地址同网段

ICMP重定向实验配置思路
1.主机将A设置成自己的默认网关
2.A要有默认路由指向B
3.主机开启ICMP的debug功能
4.主机ping回环口
开启ICMP的debug功能:#debug ip icmp
打开ICMP的重定向功能:(config-if)#ip redirects


针对 ICMP 重定向攻击和 Ettercap,我可以提供一些基本的信息。ICMP 重定向攻击是一种网络攻击,攻击者通过发送伪造的 ICMP 重定向消息来欺骗目标主机修改其路由表,将流量重定向到攻击者指定的位置。Ettercap 是一个流行的网络嗅探工具,用于执行中间人攻击和其他网络攻击。 要防止 ICMP 重定向攻击,可以采取以下措施: 1. 网络分段和隔离:将网络划分为不同的子网,并使用防火墙来隔离不同的网络段。 2. 加强网络设备安全性:确保网络设备(如路由器和交换机)的操作系统和固件是最新的,并配置强密码和访问控制列表(ACL)。 3. 禁用 ICMP 重定向:在网络设备上禁用 ICMP 重定向功能,这样攻击者就无法使用该协议进行攻击。 4. 使用加密协议:使用加密协议(如IPSec)来保护通信,防止中间人攻击。 关于 Ettercap,我需要指出以下几点: 1. Ettercap 是一个开源的网络嗅探工具,可以用于执行中间人攻击、ARP 欺骗、密码拦截等。 2. Ettercap 的使用需要遵守法律和道德规范,未经授权使用 Ettercap 进行攻击是违法的。 3. 防御 Ettercap 攻击的方法包括使用网络入侵检测系统(IDS)、使用加密通信、定期更新操作系统和软件补丁等。 请注意,我并不鼓励或支持任何非法活动或网络攻击行为。上述信息仅供参考,希望能帮助您更好地了解相关问题。如有需要,请咨询专业人士或安全团队以获取更详细和准确的建议。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值