代理ARP和免费ARP

代理ARP

 

  地址解析协议工作在一个网段中，而 代理ARP （Proxy ARP ）工作在不同的网段间，其一般被像 路由器 这样的设备使用，用来代替处于另一个 网段 的主机回答本网段主机的ARP请求。

例如，主机PC1（192.168.20.66/24）需要向主机PC2（192.168.20.20/24）发送报文，因为主机PC1不知道 子网的存在且和目标主机PC2在同一主网络网段，所以主机PC1将发送ARP协议请求广播报文请求192.168.20.20的MAC地址。这时，路由器将识别出报文的目标地址属于另一个子网（注意，路由器的接口IP地址配置的是28位的 掩码），因此向请求主机回复自己的硬件地址（0004.dd9e.cca0）。之后，PC1将发往PC2的数据包都发往MAC地址0004.dd9e.cca0（路由器的接口E0/0），由路由器将数据包转发到目标主机PC2。（接下来路由器将为PC2做同样的代理发送数据包的工作）。代理ARP协议使得子网化 网络拓扑对于主机来说时透明的（或者可以说是路由器以一个不真实的PC2的MAC地址欺骗了源主机PC1）。

 

免费ARP作用：1，检查IP地址是否冲突 2，通告一个新的链路标识，当一个设备收到一个ARP请求如果ARP高速缓存已经有发送者的IP地址，那么与此IP地址相对应硬件地址将会被发送者新的硬件地址更新

ARP欺骗：

   由于局域网的网络流通不是根据IP地址进行，而是根据MAC地址进行传输。所以，MAC地址在A上被伪造成一个不存在的MAC地址，这样就会导致网络不通，A不能Ping通C！这就是一个简单的ARP欺骗。

转载于:https://www.cnblogs.com/jeasonrun/p/4239241.html