zoukankan      html  css  js  c++  java
  • ARP协议

    ARP(地址解析协议):根据IP地址获取物理地址的一个TCP/IP协议。主机发送消息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机,并接受返回消息,以此确定目标的物理地址,收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一段时间,下次请求时直接查询ARP缓存以节约资源,地址解析协议是建立在网络中各个主机相互信任的基础上的,局域网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性就会将其计入ARP缓存,由此攻击者就可以向某一主机发送伪ARP应答报文,使其发送的消息无法到达预期的主机或者到达错误的主机,构成了ARP欺骗。

    问题1如何查询IP和MAC地址的对应关系

    Linux: arp

    Windows: arp –a

    问题2:如何获取局域网中所有设备IP和MAC地址的对应关系

    Linux: 安装nmap后使用命令:sudo nmap –sP 192.168.1.0/24

    问题3:wireshark如何抓取arp

    过滤器输入arp

    arp请求包:广播类型

    arp响应包:单播类型

  • 相关阅读:
    SDN课程阅读作业(2)
    2019 SDN上机第5次作业
    第05组 Alpha事后诸葛亮
    第05组 Alpha冲刺(4/4)
    2020-4-5助教一周小结
    2020-3-29助教一周小结
    2020-3-22助教一周小结
    2020-03-15助教一周小结
    2020-03-08助教一周小结
    第一次个人编程作业(个人实现)
  • 原文地址:https://www.cnblogs.com/feng-ying/p/13746286.html
Copyright © 2011-2022 走看看