一、ARP协议
- 将一个已知的IP地址解析为MAC地址,从而进行二层数据交互
- 是一个三层的协议,但是工作在二层,是一个2.5层协议
二、工作流程
1、两个阶段
- ARP请求
- ARP相应
2、ARP协议报文(分组)格式
3、ARP缓存
- 主要的目的是为了避免重复去发送ARP请求
- 在Windows操作系统中使用ARP命令
- arp-a
- arp-d
三、ARP攻击及ARP欺骗
1、ARP攻击
- 伪造ARP应答报文,向被攻击主机响应虚假的MAC地址
- 当被攻击主机进行网络通信时,会将数据交给虚假的MAC地址进行转发,由于虚假的MAC地址不存在,所以造成被攻击主机无法访问网络
2、ARP欺骗
- 欺骗网关
- 伪造ARP应答报文,向被攻击主机和通信的主机响应真实的MAC地址
- 当被攻击主机向通信主机发送数据时,会将数据交给真实MAC地址进行转发,从而来截获被攻击主机的数据,这时被攻击主机是可以进行网络通信的