ARP协议
定义:
根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源
功能:利用ARP缓存表或广播把子网内IP地址转化成物理(MAC)地址。
ARP攻击
- 攻击思路:控制子网中一台机器,在主机发送ARP请求时向网关发送虚假的ARP应答消息,从而填充ARP缓存表
定义:
根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源
功能:利用ARP缓存表或广播把子网内IP地址转化成物理(MAC)地址。