08-网络层，ARP协议

1.关于ARP协议

ARP：address resolution protocol 地址解析协议

目的MAC不能不存在，负责完成不了封装，于是出现ARP

 

2.ARP报文

ARP报文的类型分为request请求和reply/respond回应

 

1）ARP请求：

在发送arp请求你时，不知道目标mac地址；

数据链路层在封装成帧时，会将目标mac设为全f表示向广播域中所有目标发送；

arp结构封装在数据链路层的以太网后面，主要包括：源ip、目标ip、源mac、目标mac；

    其中只有目标mac是未知的，目标mac就会用全0表示；

ARP请求发送的类型为广播帧 （同一广播域的主机都会收到）

 

2）ARP响应：

arp响应时，数据链路层的帧目的mac地址就是arp请求设备的mac地址；

arp数据结构中：源ip、目标ip、源mac、目标mac都是已知的，主要是讲自己的mac地址作为源mac告诉对方；

 

ARP响应的类型为单播帧 （可以使用软件修改为广播-ARP欺骗）

 

3.ARP缓存

ARP缓存表：获取到的MAC地址会存放在该表

也就是arp请求成功后就会有缓存，就不用每次请求都需要发送arp请求了，用arp -a命令查看缓存；

 

 

命令	备注
Arp -a	查看ARP缓存
Arp -d	清空ARP缓存

4.ARP欺骗

ARP欺骗：攻击者发送“无故ARP响应”来伪装其他设备

主要原理：冒充网关， 给目标设备发送arp回复，导致目标无法通过路由器转发而无法上网；

实现方式：抓取一个网关的arp回复包，改包（回复一个错误的mac地址），用发包软件不停发送改过的包；

防御：装arp防火墙：就是绑定正确的网关mac地址和网关ip，如果不对就说明是arp攻击，发送警告；

 

5.免费ARP 

用来检测配置/修改的IP地址是否重复

例如：

    自己的ip是1.0.0.1，想知道ip是否与别人冲突；

    发送arp请求，将目标ip设为1.0.0.1，如果有人回复，说明这个ip被其它设备使用了；

 

连续发送3次来检测地址有没有冲突

 

6.ARP数据包格式