2015年07月_xiongxianhe

11月 07月 03月

原创 ARP协议(5)ARP攻击和防护

一、ARP攻击我们先来看ARP的功能：ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。ARP的具体实现方式，我在《ARP协议(1)什么是ARP协议》已有说明：Q：这张映射表是如何生成的？A：（1）这张表中，每条记录（非静态）的生存时间一般为20分钟，起始时间从被创建开始算起，一旦过期，将在这张表中删除。（手动删除全部，可以用

2015-07-14 10:40:54 1671

原创 ARP协议(4)ARP编程

之前的几篇文章，分别介绍了 ARP 协议格式，在vs2012里配置winpcap环境，我们该做的准备都已经做完了，现在我们真正来实现了。一、定义数据结构根据ARP的协议格式，设计一个ARP协议格式根据ARP的分组格式，我们知道它有两部分组成：1、以太网首部，这是数据包在数据链路层上传输所必不可缺的部分，它的后面跟着相关的协议数据包（A

2015-07-13 17:38:58 2439 1

原创 ARP协议(3)ARP编程--winpcap&vs2012配置

好，之前说了那么多，终于到了，我们可以操刀的时候了。在对ARP协议编程前，我们必须要能控制网络适配器（网卡），这个部分就是驱动！“我们要编写网卡驱动？”，对，但是，至少我们现阶段不需要。网络上有写好的驱动和开发包，我们拿来就可以用。我这里使用的是winpcap的驱动以及开发包，因此我们首先要安装和搭建我们的编程环境：1、下载winpcap驱动。

2015-07-13 15:15:05 3604

原创 ARP协议(2)ARP协议格式详解

一、协议格式ARP协议的格式如下：分两大块来讲解：1、红色框起来的是：以太网的首部，共14字节。这部分是你不管发送什么以太网协议的数据包，它都是需要的，而且是必须的。各字段的说明：字段所占字节数说明以太网目的地址6要向哪台主机发送信息，主机的MAC地址以太网源地址6信息是从哪台机器发

2015-07-12 15:25:17 2213 1

原创 ARP协议(1)什么是ARP协议

这是近期在看《TCP/IP详解》系列书总结出来的，之后会陆续把其他协议部分分享出来。我尽量以简单易读、易懂的方式呈现出来，但是，由于文笔和水平有限，有些地方也许存在描述上的不足或繁琐或缺失，还请各位看官指出，我会尽量去弥补和更正。这序列文章，首版是在公众平台发布，同时会同步到csdn（http://my.csdn.net/xiongxianhe），欢迎大家指正和交流。

2015-07-12 15:16:31 1947