中间人攻击与防御方法

ARP协议概述

一、广播

1.1 MAC广播地址

FF-FF-FF-FF-FF-FF

1.2 IP广播地址

本网段得广播IP地址：192.168.1.255/255.255.255.0

全局广播地址：255.255.255.255

1.3 广播域

可以听到同一个广播得pc集合，称为一个广播域

路由器是天然的控制广播的设备！

二、ARP概述

ARP协议属于网络层（3层）

ARP的作用：已知IP地址解析MAC地址！

三、ARP工作原理

ARP工作原理分两个步骤：

1）发送ARP广播报文：内容是：我的IP是xxx，我的mac是xxx，谁的IP是xxx，你的mac是？？？

2）回应ARP单播报文

四、面试题

1）问：ARP协议工作在哪一层？

2）问：ARP协议是干什么的？

3）问：可以描述一下ARP得工作原理吗？

4）问：ARP漏洞在哪里，为什么可以通过ARP漏洞进行攻击？

4）问：如何进行ARP防护？

五、A