ARP的与防范

　　如同现实社会一样，网络虚拟社会也存在着各式各样的虚假信息，从黑客掉网络钓鱼甚至社会工程学欺诈，我们所要面对的安全问题比比皆是。ARP(AddressResolutionProtocol)是地址解析协议,是一种将IP地址成物理地址的协议。一些者通过利用ARP技术实现对数据的截取和侦听。

　　ARP协议用于IP地址到MAC地址的转换，此映射关系存储在ARP缓存表中，若ARP缓存表被他人非法修改，则会导致发送给正确主机的数据包发送给另外一台由者控制的主机。ARP(ARPspoofing)，也叫ARP毒药(ARPpoison)，即可完成这些功能。

　　假设者和目标主机在同一个局域网中，并且想要截获和侦听目标主机到网关间的所有数据。当然，对于使用集线器的局域网，者只需要把网卡设置为混杂模式即可。但是现在的局域网都是交换机了，不仅可以提高局域网的容量，而且可以提高安全性。在这种情况下，者首先会试探交换机是否存在失败模式(il-safemode)，是交换机所处的特殊模式状态。交换机IP地址和MAC地址的映射关系时会花费一定处理能力，当网络通信时出现大量虚假MAC地址时，某些类型的交换机会出现过载情况，从而转换到失败模式。若交换机不存在失败模式，则需要使用ARP技术。

　　2.主机A以的方式发送ARP请求，希望得到由器的MAC。

　　3.交换机收到ARP请求，并把此请求发送给连接到交换机的各个主机。同时，交换机将更新它的MAC地址和端口之间的映射表，即将192.168.0.4绑定它所连接的端口。

　　4.由器收到A的ARP请求后，发出带有自身MAC地址的ARP响应。

　　5.由器更新ARP缓存表，绑定A的IP地址和MAC地址。

　　6.交换机收到了由器对A的ARP响应后，查找它的MAC地址和端口之间的映射表，把此ARP响应数据包发送到相应的端口。同时，交换机更新它的MAC地址和端口之间的影射表，即将192.168.0.1绑定它所连接的端口。

　　7.主机A收到ARP响应数据包，更新ARP缓存表，绑定由器的IP地址和MAC地址。

　　8.主机A使用更新后的MAC地址信息把数据发送给由器，通信通道就此建立。

　　ARP需要者迅速地诱使目标主机192.168.0.3和由器192.168.0.1都和它建立通信，从而使自己成为中间人MiM(ManinMiddle)。换句话说，者的主机此时相当于一个被者完全控制的由器，目标主机和由器之间的所有数据通信都要由者主机转发，者也就能对数据作各种处理。要达到同时目标主机和由器的目的，者应打开两个命令界面，执行两次ARP：一次诱使目标主机认为者的主机有由器的MAC地址，这可以利用IP地址技术，伪造由器的IP地址，从者主机的一块网卡上发送给目标主机ARP请求包，则错误的MAC地址和IP地址的映射将更新到目标主机;另一次使由器相信者的主机具有目标主机的MAC地址，方法和前面相似。

　　ARP的防范：

　　中毒的网络，就会一直有发送arp病毒包的，这些arp病毒包会你的机器对网关mac地址的解析。所以需要绑定mac地址。两种方法：

　　1、列出局域网内所有机器的MAC地址。

　　192.168.1.1设置另外，mac地址的绑定需要双向的，即机器a绑定了机器b，机器b也要绑定机器a，这样arp病毒才会被彻底挡住。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。