ARP协议和路由器的工作原理

ＡＰＲ协议

1.地址解析协议

2.作用：将以知IP解析为MAC地址

3.原理：（1）发送ARP广播请求
ARP报文内容：我是IP：xxxx 我的MAC：XX XX XX XX XX XX
　　　　　　　谁是IP：xxxx 我的MAC：XX XX XX XX XX XX　
（２）接收ＡＲＰ单播应答

４.ＡＰＲ攻击或欺骗的原理是：
（１）发送伪造虚假的ARP报文（广播或单播），来实现攻击或欺骗
（２）如虚假报文的ｍａｃ是伪造的不存在的，实现ＡＲＰ攻击，结果是中断通讯
（３）如虚假报文的ｍａｃ是攻击者的ｍａｃ地址，实现ＡＰＲ欺骗，结果可以监听，盗窃，篡改，控制流量但不中断通讯。

５. ＡＲＰ协议没有验证机制

６.ＡＲＰ攻击者通过发送虚假位置的ＡＲＰ报文对受害者进行ＡＲＰ缓存投毒。

７.路由器的工作原理：
１）.在路由器收到一个帧时先判断目标ＭＡＣ地址是否和自己的ＭＡＣ地址相同，不相同丢弃，相同拆封。
２）．拆封完成后把将ＩＰ包输送到三层检查目标ＩＰ查路由表并匹配，如果有就转发，没有就丢弃，
３）．有目标ＩＰ，然后进行封装帧，以出接口的ｍａｃ地址为源ｍａｃ地址，以下一跳的ＭＡＣ地址为目标ＭＡＣ地址，其中要查看内存中的ＡＲＰ缓存中有没有下一跳的ＭＡＣ地址，如果没有就进行，ＡＲＰ广播，对方收到然后，ＡＲＰ单播单播回应，完成后，进行转发。