ARP

在机房上机的时候有这么一种现象，就是刚开电脑是网速，机器的速度都特别快，但没过几分钟，马上就龟速了。

经教授指点，明了了，是arp作怪。那么什么是arp呢，它是做什么的呢，它的工作原理是啥呢？

脑海里浮现许多问号“？？？？”

   ARP:全名 Address Resolution protocol也就是地址，解析，协议。

我们知道，我们每台联网的电脑都有一个ip地址。两台主机之间进行通信，数据传输，实际上就是传输的“帧”，帧里面含有另一个主机的MAC地址（Media Access Control,介质访问控制），其实也可以称作是物理地址，因为MAC是直接烧录在网卡上的，这样就可以直接将数据发送到另一台主机上了。那么MAC地址是怎么得到的呢，这就用到了ARP了，“地址解析协议”。我们知道ip地址是32位的，如：192.168.0.1.而ARP就是要将这32位的ip解析成48位的MAC物理地址，整个转换过程是一台主机先向目标主机发送包含有IP地址和MAC地址的数据包,通过MAC地址两个主机就可以实现数据传输了.

当然关于arp的知识不止这些。

如何防御arp攻击呢，最常用的方法就是静态绑定，就是将你的ip和你的MAC绑定到一块。那么如何知道自己的MAC是多少呢？可以在开始--》运行 输入cmd，然后看到命令提示符，敲入ipconfig -all 就可以看到你的MAC了，格式如AA-AA-AA-AA-AA-AA.

如何绑定呢，还是在命令提示符下，敲入 arp -s ip mac

例如：arp -s 192.168.0.1 AA-AA-AA-AA-AA-AA.

除了这种方法还有很多，比如用arp防火墙也行

…………………………