计算机网络学习--arp学习

1.

①硬件类型：指明硬件的类型，以太网是1。
②协议类型：指明发送者映射到数据链路标识的网络层协议的类型；IP对应0x0800。
③硬件地址长度：也就是MAC地址的长度，单位是字节，这里是6。
④协议地址长度：网络层地址的长度，即IP地址长度，单位是字节，这里为4。
⑤操作：指明是ARP请求（1）还是ARP应答（2），这个可以在图2和图3中相应位置看出。

arp欺骗：
arp欺骗分为主机欺骗和网关欺骗，

一般来说，我们的网络环境都是N台主机通过网关的NAT功能出去连接Internet的。也就是说所有的数据包都要流经网关。
现在假设有网关、主机A和主机B，主机A是欺骗者，而主机B是被欺骗者。

主机欺骗：主机A通过某种手段向主机B发送ARP报文：网关的MAC地址是xx-xx-xx-xx-xx-xx，而这个地址是主机A随便写的一个mac地址，主机B听到了这个消息后，以后所有的报文都忘这个虚假的地址发送，因为这个地址本身就是不存在的，所以主机B理所当然得也就找不到网关了，现象就是掉线！

网关欺骗：过程和上面的也差不多，不过主机A是把报文扔给网关了，内容是：主机B的mac地址是yy-yy-yy-yy-yy-yy，这个地址是虚假的，那网关听信了主机A的虚假内容，于是从Internet发来给主机B的所有数据包，网关都发往这个虚假的yy-yy-yy-yy-yy-yy，而主机B还在那边等着网关送给它的报文呢，不过网关一直把主机A告诉给它的虚假地址当作是主机B的地址，于是乎，主机B又断线了！