arp欺骗原理

  对于ARP欺骗，大都在一个局域网实现。对于实现跨网段的ARP欺骗，要结合ICMP重定向一起使用，由于苛刻的重定向报文的接受机制，使得跨网段的ARP欺骗攻击很难实施。
 我们简单聊聊在一个局域网的ARP欺骗。
 1。攻击主机和被欺骗主机不在同一VLAN，那就和跨网段有些相似的了，但是假设我们的发起攻击主机的网卡支持TRUNK，并且正好接到了一个缺省配置的交换机端口，如果让攻击主机的网卡和交换机成功协商起TRUNK，这个跨VLAN的问题就解决了，接下来的攻击原理就和2相似了；
 2。攻击主机和被欺骗主机在同一VLAN，我们可以制造一个ARP响应包，地址为被欺骗主机所信任的主机地址，MAC为攻击主机的MAC地址，发这个包给被欺骗主机，被欺骗主机将CACHE这个ARP项，这样，被欺骗主机发送数据到他所信任的主机时，目的MAC就是攻击主机的MAC；
 ARP欺骗的原理不过如此简单，但是具体实施的时候会有不少麻烦。
 如果明天有空，我会和大家探讨现在一种小区以太网上网出现的安全隐患.