面试题-ARP

面试题:ARP是地址解析协议，简述一下工作原理

1.Address Resolution Protocol地址解析协议

2.作用:将IP解析为MAC地址

3.原理:

 1)发送ARP广播请求	  
  ARP报文内容:我是10.1.1.1 我的mac：AA 
                     谁是10.1.1.3 你的mac：？
    2）接收ARP单播应答 

4.ARP攻击或欺骗的原理是：

通过发送伪造虚假的ARP报文（广播或单播），来实现的攻击或欺骗！
如虚假报文的mac是伪造的不存在的，实现ARP攻击，
结果为中断通信/断网！

如虚假报文的mac是攻击者自身的mac地址，实现ARP欺骗，
结果可以监听、窃取、篡改、控制流量，但不中断通信！