test

1. ARP 协议和 ARP 病毒

2. ARP 协议和 ARP 病毒

3. ARP 和 RARP 协议
ARP 地址解释协议
 将 IP 地址解释为 MAC 地址

4. ARP 和 RARP 协议
永州职业技术学院 传媒技术系
陈彦
例如： A 想知道 D 的 MAC 地址
 A 广播 ARP 请求 ---192.268.2.51 的 MAC 地址是多少？
AR AR
求 P请
请求
请 P 求
P 请
AR 求
ARP
…… B …… ……D
A
C
192.168.2.11 192.168.2.12 192.168.2.123 192.168.2.51

5. ARP 和 RARP 协议
例如： A 想知道 D 的 MAC 地址
 A 广播出 ARP 请求 ---192.268.2.51 的 MAC 地址是多少
？
 电脑 D 响应 ARP 请求，返回 ARP 应答信息。
 A 主机获得 D 的 MAC 地址，可以发送数据帧
。
答 AR
P 应 P应
AR 答
…… B …… ……D
A
C
192.168.2.11 192.168.2.12 192.168.2.123 192.168.2.51

6. ARP 和 RARP 协议
网络中的每台主一般都拥有 ARP 表
 使用 arp –a 命令可以查看主机的 ARP 表
Arp 表的 IP 地址 Arp 表的 MAC 地址 类型
列 列
命令 arp -a
网关的 MAC 地址

7. ARP 和 RARP 协议
问题：如果一台主机保存的网关 MAC 地址
是错误的，那么会出现什么问题？
 无法正常上网。
 这正是 ARP 病毒的攻击原理。

8. ARP 和 RARP 协议
 ARP 病毒攻击
 ARP 病毒宿主机会主动广播 ARP 应答信息，把自己
的 MAC 地址伪装成网关的 MAC 地址。
 这样所有发往网关的数据全部被它接收，再转发。
Internet
192.168.4.254
网页应答
假网关
A D
网页请求
中毒 修改信息
192.168.2.11 ARP 病毒宿主机

9. ARP 和 RARP 协议
ARP 病毒攻击
 上例展示的只是 ARP 病毒的一
种， ARP 病毒有很多变种。
 1 、伪造一个不存在的网状 MAC 地址
 2 、盗游戏帐号