arp協(xié)議揭密

1、網(wǎng)絡(luò)技術(shù)ARP協(xié)議揭密第1頁共15頁ARPARP協(xié)議揭密協(xié)議揭密張新瑞(zhangxinrui2@)2003年5月1ARPARP協(xié)議概述協(xié)議概述IP數(shù)據(jù)包常通過以太網(wǎng)發(fā)送。以太網(wǎng)設(shè)備并不識(shí)別32位IP地址：它們是以48位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包的。因此，IP驅(qū)動(dòng)器必須把IP目的地址轉(zhuǎn)換成以太網(wǎng)網(wǎng)目的地址。在這兩種地址之間存在著某種靜態(tài)的或算法的映射，常常需要查看一張表。地址解析協(xié)議(AddressResolutionProtocol，

2、ARP)就是用來確定這些映象的協(xié)議。ARP工作時(shí)，送出一個(gè)含有所希望的IP地址的以太網(wǎng)廣播數(shù)據(jù)包。目的地主機(jī)，或另一個(gè)代表該主機(jī)的系統(tǒng)，以一個(gè)含有IP和以太網(wǎng)地址對(duì)的數(shù)據(jù)包作為應(yīng)答。發(fā)送者將這個(gè)地址對(duì)高速緩存起來，以節(jié)約不必要的ARP通信。如果有一個(gè)不被信任的節(jié)點(diǎn)對(duì)本地網(wǎng)絡(luò)具有寫訪問許可權(quán)，那么也會(huì)有某種風(fēng)險(xiǎn)。這樣一臺(tái)機(jī)器可以發(fā)布虛假的ARP報(bào)文并將所有通信都轉(zhuǎn)向它自己，然后它就可以扮演某些機(jī)器，或者順便對(duì)數(shù)據(jù)流進(jìn)行簡(jiǎn)單的修改。ARP機(jī)

3、制常常是自動(dòng)起作用的。在特別安全的網(wǎng)絡(luò)上，ARP映射可以用固件，并且具有自動(dòng)抑制協(xié)議達(dá)到防止干擾的目的。圖1以太網(wǎng)上的ARP報(bào)文格式網(wǎng)絡(luò)技術(shù)ARP協(xié)議揭密第3頁共15頁d2server:homekerberos#tel211.161.17.21Trying211.161.17.21...Connectedto211.161.17.21.Escapeacteris^].^].telquitconionclosed.在執(zhí)行上面一條tel命令

4、的同時(shí)，用tcpdump進(jìn)行監(jiān)聽：d2server:homekerberos#tcpdumpedsthost211.161.17.21tcpdump:listeningoneth0我們將會(huì)聽到很多包，我們?nèi)∨c我們arp協(xié)議相關(guān)的2個(gè)包：10.000:D0:F8:0A:FB:83FF:FF:FF:FF:FF:FFarp60whohas211.161.17.21telld2server20.002344(0.0021)00:E0:3C:43

5、:0D:2400:D0:F8:0A:FB:83arp60arpreply211.161.17.21isat00:E0:3C:43:0D:24在第1行中，源端主機(jī)（d2server）的硬件地址是00:D0:F8:0A:FB:83。目的端主機(jī)的硬件地址是FF:FF:FF:FF:FF:FF，這是一個(gè)以太網(wǎng)廣播地址。電纜上的每個(gè)以太網(wǎng)接口都要接收這個(gè)數(shù)據(jù)幀并對(duì)它進(jìn)行處理。第1行中緊接著的一個(gè)輸出字段是arp，表明幀類型字段的值是0x0806，說