ARP协议

m0_69510295

已于 2022-05-22 14:42:25 修改

阅读量253

点赞数

文章标签：网络 macos 网络协议云计算

于 2022-05-22 14:40:12 首次发布

本文链接：https://blog.csdn.net/m0_69510295/article/details/124910425

版权

ARP协议的作用是通过解析一个已知IP地址得到MAC地址的
在知道对方的IP地址的情况下可以通过ARP得到MAC地址
意义：所有ARP协议在网络层被应用，它是网络层与链路层链接的重要枢纽，每当有一个数据要发送的时候都需要用过ARP协议将IP地址转换成MAC地址，在IP层及其上层来看，它们只表示IP地址，从来不跟硬件打交道

在这里插入图片描述

当pc1想发送数据给pc2，首先会在自己的本地ARP缓存表中检查有无主机pc2匹配的MAC地址
如果发现要查找的MAC地址不在表中，就会发送一个ARP请求广播，用于发现目的地的MAC地址。ARP请求消息中包括PC1的IP地址和MAC地址以及PC2的IP地址和目的MAC地址
交换机收到广播后做泛红处理，除PC1主机外所有主机收到ARP请求消息，pc2接收到后发现找的是自己将以单播方式发送ARP应答。并在自己的ARP表中缓存pc1的IP地址和MAC地址的对应关系，而其他主机则丢弃这个ARP请求消息
pc1在自己的ARP表中添加pc2的IP地址和MAC地址的对应关系，以单播方式与pc2通讯

1、windows当中如何查看ARP缓存表（静态ARP和动态ARP）

arp -a        ###查看arp缓存表

arp -d [ip]   ###删除arp缓存表（可以将指定的IP地址删除）

arp -s IP mac  ###删除arp静态绑定

2、如果提示ARP项添加失败，解决方案

用管理员模式：电脑左下角“开始”按键右键，点击“windiws powershell(管理员)

绑定arp（win10）

cmd中输入

netsh -c  i  i  show  in  ### 查看网络连接准确名称，如：本地连接、无线网络连接

netsh -c  "i  i"  add  neighbors  19  "Mac"  ###这里19是idx号。//绑定

netsh -c  "i  i"delete neighbors 19   ###这里19是idx号。//解绑

[Huawei]dis  mac -  address    ###查看mac地址信息

[Huawei]arp static  <ip> <mac>   ###绑定arp

[Huwei]undo arp  static <ip><mac>  ###解绑定

ARP攻击发送的是ARP应答，也是ARP应答的MAC地址为虚假地址，所以在其他主机想要进行通信时，会将目的的MAC地址设置成此虚假MAC地址，导致其无法正常通信。
例如：当主机pc1（被攻击主机）想访问外网时，会发送数据到达网关，此时数据会被主机pc2（攻击主机）获取，主机pc2将发送虚假的MAC地址到达网关，当网关收到虚假的ARP应答更新ARP条目后，下次再发送数据到pc1，就会发送到虚假的MAC地址中，也就是主机pc2中，到最后通信故障。

关注