亲，学会ARP攻击原理，请不要冲动

网络层的功能

定义了基于IP协议的逻辑地址

连接不同的媒介类型

选择数据通过网络的最佳路径

一.IP数据包格式

版本（version）

该字段包含的是IP的版本号，4bit。目前IP的版本为4（即，IPV4）

首部长度（Header Length）

该字段用于表示IP数据包头长度，4Bit。IP数据包头最短为20字节，但是其长度是可变的，具体长度取决于可选项字段的长度

优先级与服务类型（priority & Type of service）

该字段用于表示数据包的优先级和服务类型，8bit。通过在数据包中划分一定优先级，用于实现Qos（服务质量）的要求

总长度（Total Length）

该字段用以指示整个IP数据包的长度，16bit。最长为65535字节，包括包头和数据

标识符（Identification）

该字段用于表示IP数据包的标识符，16Bit。当IP对上层数据进行分片时，它将给所有的分片分配同一组编号，然后将这些编号放入标识符字段中，保证分片不会被错误的重组。路由器将一个包拆分后，所有拆分开的小包被标记相同的值，以便目的端设备能够区分哪个包属于被拆分的包的一部分

标志（Flags）

标志字段，3bit。对当前的包不能进行分片（当该包从一个以太网发送到另一个以太网时），或当一个包被分片后用以指示在一系列的分片中，最后一个分片是否已发出

段偏移量（Fragment offset）

该字段用于表示段偏移量，13bit。段偏移量中包含的信息是指在一个分片序列中如何将各分片重新连接起来

TTL（Time to live）

该字段用于表示 IP数据包的生命周期，8Bit。一个数据包每经过一个路由器，TTL将减去1，当TTL的值为0时，该数据包将被丢弃。可以防止一个数据包在网络中无限循环的转发下去

协议号（Protocol）

协议字段，8bit。该字段用以指示在IP数据包封装的是哪一个协议，是TCP还是UDP，TCP的协议号为6，UDP的协议号为17

首部效验和（Header Checksum）

该字段用于表示效验和，16bit。接收方和网关用来效验数据有没有被改动过

二.ICMP协议（网络控制报文协议）

ICMP是一个“错误侦测与回馈机制”

通过IP数据包封装的

用来发送错误和控制消息

三,ICMP协议的封装

ICMP协议属于网络层协议

ICMP数据的封装过程

注：ICMP协议号为1

四.Ping命令

Ping命令基本格式为

C:>ping【-t】【-|字节数】 【-a】【-i】IP_Address| target_name

windows系统中ping命令常用选项

-t 参数会一直不停的执行ping（同linux系统）

-a 参数可以显示主机名称（同linux系统）

-l 参数可以设定Ping包的大小（在linux系统为-s）

-n 指定发送包的个数（在linux系统为-c）

-s 指定源IP去ping（在linux系统为-I）

跟踪路由路径命令

WIN： tracert IP/域名
Linux: traceroute IP/域名

注：win系统的ping命令默认4个包；linux系统的ping命令默认一直拼；主机有两块网卡，ping命令默认一块网卡

五.广播与广播域

广播：将广播地址做为目的地址的数据帧

广播域：网络中能接收到同一个广播的所有节点的集合

广播地址为FF-FF-FF-FF-FF-FF

六.ARP协议及工作原理

局域网中主机的通信：IP地址与MAC地址

1）什么是ARP协议

Address Resolution Protocol, 地址解析协议，将一个已知的IP地址解析成MAC地址

2）ARP工作原理

1.电脑A想发送数据给电脑2，会先检查自己的ARP缓存表

2.如果发现要查找的MAC地址不在表中，就会发送一个ARP请求广播，用于发现目的地的MAC地址。ARP请求消息中包括电脑A的IP地址和MAC地址以及电脑B的IP地址和目的MAC地址（此时为广播MAC地址FF-FF-FF-FF-FF-FF）

3.交换机收到广播后做泛洪处理，除电脑A外所有主机收到ARP请求消息，电脑B以单播方式发送ARP应答，并在自己的ARP表中缓存电脑A的IP

4.电脑A在自己的ARP表中添加电脑B的IP地址和MAC地址的对应关系，以单播方式与电脑B通信

注：因为都在一个广播域里面，所以电脑A知道电脑B的ip地址

七.Windows系统和华为系统中ARP命令

1）Windows

arp -a 查看ARP缓存表

arp -d【IP】 清除ARP缓存

arp -s IP MAC ARP静态绑定

如果提示ARP项添加失败，解决方案：

1.用管理员模式：电脑左下角“开始”按钮右键，点击“windows powershell(管理员）（A）”或者进入c盘windows\system32文件夹找到cmd.exe,右键“以管理员身份运行”再执行arp-s命令

2.（a）netsh interface ipv4 show neighbors 或者netsh i i show in <查看网卡接口序号/Idx>

(b) netsh interface ipv4 set neighbors <接口序号>

解除静态绑定

netsh -c i i delete neighbors ‘Idx’

动态学习到的ARP的老化时间是120s，并且静态绑定的ARP条目在计算机关机或重启后会消失

2)华为系统

【Huawei】dis mac-address 查看mac 地址信息

【Huawei】arp static 绑定APP

【Huawei】undo arp static 解绑定

reset arp all 清除mac地址表

八.ARP攻击原理

1.欺骗电脑A，盗取电脑A的隐私

注：电脑A访问互联网的流量需要经过电脑B转发
这么操作，电脑B就可以窃取电脑A的个人信息

2.欺骗电脑A，不让电脑A连网

注：请勿安装非法软件，窃取他人隐私属于违法行为