高校公共計算機機房ARP欺騙的分析與防御

1 ARP原理

ARP地址解析協議，是TCP／IP協議棧的一個協議，工作在OSI參考模型的第二層，對第三層提供服務。在局域網中，由于IP數據報文無法在數據鏈路層直接傳送，源主機需要把網絡層的IP數據報文封裝成幀。幀里面包含目的主機的MAC地址，MAC地址是網卡物理地址。ARP協議負責找到目的主機IP地址對應的MAC地址，建立IP地址與MAC地址之間的映射關系，把其保存在ARP緩存中。用arp—a命令可以查看ARP緩存中IP地址與MAC地址的映射關系。