计算机网络的寻址问题 — MAC地址,IP地址以及ARP协议

在TCP/IP模型中，ARP协议属于IP层（也称网络层）；在OSI模型中，ARP协议属于链路层。

arp协议，也称地址解析协议，是根据IP地址获取物理地址的一个TCP/IP协议。它可以解决同一个局域网内主机或路由器的IP地址和MAC地址的映射问题。

OSI模型把网络工作分为七层，IP地址在OSI模型的第三层(网络层)，MAC地址在第二层(数据链路层)，彼此不直接打交道。在通过以太网发送IP数据包时，需要先封装第三层（32位IP地址）、第二层（48位MAC地址）的报头，但由于发送时只知道目标IP地址，不知道其MAC地址，所以需要使用地址解析协议。使用arp协议，可根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行。

ARP缓存表：

ARP协议只能在一个网络内部或一个链路上使用，不能跨网络使用

ARP欺骗（安全隐患）

arp协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

ARP欺骗可以导致目标计算机与网关通信失败，更会导致通信重定向，所有的数据都会通过攻击者的机器，因此存在极大的安全隐患。

如何防御？

●　不要把网络安全信任关系建立在IP基础上或MAC基础上（RARP同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。

●　设置静态的MAC–>IP对应表，不要让主机刷新设定好的转换表。

●　除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。

●　使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。

●　使用“proxy”代理IP的传输。

●　使用硬件屏蔽主机。设置好路由，确保IP地址能到达合法的路径（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。

●　管理员定期用响应的IP包中获得一个RARP请求，然后检查ARP响应的真实性。

●　管理员定期轮询，检查主机上的ARP缓存。

●　使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。 [6]

●　若感染ARP病毒，可以通过清空ARP缓存、指定ARP对应关系、添加路由信息、使用防病毒软件等方式解决。