路由器ARP和ARP-proxy(华为)

最新推荐文章于 2024-09-21 01:00:39 发布

Ramphastos1101

最新推荐文章于 2024-09-21 01:00:39 发布

阅读量1.1k

点赞数 11

分类专栏：数通基础文章标签：华为智能路由器网络

本文链接：https://blog.csdn.net/h11016616/article/details/139937142

版权

数通基础专栏收录该内容

25 篇文章 1 订阅

订阅专栏

#交换设备在这里插入图片描述

路由器ARP和ARP-proxy(华为)

当一个广播域中的主机想要访问另外一个广播域的主机时，会广播ARP报文，询问目标IP地址所对应的MAC地址，默认情况下，arp记录是设备自动生成的，但是这样会容易受到ARP欺骗攻击，被攻击者使用正确的IP地址将访问到不正确的目标主机。

通过设置静态ARP可以遏止这种攻击行为

在这里插入图片描述

实验中各个主机没有设置网关

一、设置静态ARP

在R1上手工配置三条静态ARP

arp static 10.1.1.1 5489-98e6-38bb
arp static 10.1.1.2 5489-98a0-0657
arp static 10.1.2.3 5489-9884-0164

使用pc2 ping pc3时无法通联，是由于pc1和pc2与pc3不属于同一个广播域，pc1和pc2无法访问pc3，左侧主机的arp请求无法跨越路由器，从而得到pc3的响应

公司网络中出现ARP 攻击的情况是比较常见的，防御的办法之一是在ARP 表中手工添加ARP 映射。此种方法的优点是简单易操作，不足之处是网络中每个网络设备都有ARP 表，要全方位保护网络就要在尽可能多的三层设备上把全网的ARP 映射手工写入到ARP 表里，工作量过大，如果更换IP 或MAC后，还需要手工史新ARP 映射，远没有动态ARP 协议维护ARP 表方便。但如果公司网络规模不大或者网络设备不多的情况下，静态ARP 方案还是具有一定优势的。