ARP攻击、欺骗及防御

一、广播与广播域概述

1、广播与广播域

广播：将广播地址做为目的地址的数据帧。

广播域：网络中能接收到同一个广播所有节点的集合。

2、MAC地址广播

广播地址为FF-FF-FF-FF-FF-FF

3、IP地址广播

1）255.255.255.255

2）广播IP地址为IP地址网段的广播地址，如192.168.1.255/24

广播域越小越好。

交换机隔离不了广播域，路由器可以隔离广播域。

二、ARP协议概述

Address Resolution Protocol，地址解析协议

 作用：将一个已知的IP地址解析成MAC地址。

靠广播实现，只能在内网，内网攻击。