了解ARP地址解析协议
我们先来简单描述下什么是ARP，ARP是地址解析协议，ARP协议主要负责将局域网中的32位IP地址转换为对应的48位物理地址，即网卡的 MAC地址，比如IP地址为192.168.0.1计算机上网卡的MAC地址为00-03-0F-FD-1D-2B。整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过协商这两个主机就可以实现数据传输了。
ARP缓存表
在安装了以太网网络适配器（既网卡）的计算机中有一个或多个ARP缓存表，用于保存IP地址以及经过解析的MAC地址。在Windows中要查看或者修改ARP缓存中的信息，可以使用ARP命令来完成，比如在Windows XP的命令提示符窗口中键入“ARP -a”或“ARP -g”可以查看ARP缓存中的内容；键入“ARP -d IPaddress”表示删除指定的IP地址项（IPaddress表示IP地址）。ARP命令的其他用法可以键入“ARP /?”查看帮助信息。
---
至于什么是APR欺骗？大家到百度文库看下吧。呵呵。此文章只是用于抛砖引玉。
现在，网上关于ARP攻击原理的文章也不少，我们要了解原理的目的是为了更好的防范，当我们清楚的知道了ARP欺骗攻击的原理后，一定有人想问，怎样实现ARP欺骗攻击，现在，网上关于ARP攻击原理的文章也不少，我们要了解原理的目的是为了更好的防范，当我们清楚的知道了ARP欺骗攻击的原理后，一定有人想问，怎样实现ARP欺骗攻击，下篇内容详细说明一下。感谢大家对电脑疯子技术论坛的支持。 |
|
