局域網(wǎng)遭遇ARP欺騙攻擊的解決方法

2020-10-28 20:17:36

字體：大中小

供稿：網(wǎng)友

該病毒發(fā)作時癥狀表現(xiàn)為：
1）計算機(jī)網(wǎng)絡(luò)連接正常，但無法上網(wǎng)或者時通時斷，經(jīng)常掉線；
2）用戶私密信息（如QQ、網(wǎng)游等帳號）被竊取；
3）局域網(wǎng)內(nèi)出現(xiàn)網(wǎng)絡(luò)擁塞，甚至造成一些網(wǎng)絡(luò)設(shè)備當(dāng)機(jī)；
基本概念：

為了能夠說明問題，有必要先來介紹一些基本概念，知者略過。
首先來說IP地址，大家應(yīng)該都很熟悉了，我們知道，IP地址是一段32位（二進(jìn)制）的無符號整數(shù)，例如：192.168.110.1，其最基本的作用就是在（IP）網(wǎng)絡(luò)中唯一標(biāo)識一臺特定的主機(jī)。在Internet上，我們正是憑借IP地址來定位其他主機(jī)或者設(shè)備并進(jìn)行相互通訊的。需要注意的是，IP協(xié)議位于OSI參考模型的第三層，即網(wǎng)絡(luò)層，我們通常所說的路由器就工作在這一層。
然后來說MAC地址，也稱物理地址，通常由網(wǎng)絡(luò)設(shè)備制造商向 IEEE申請獲得，并將其燒入設(shè)備（比如網(wǎng)卡）的EPROM芯片中，這是一段48位的無符號整數(shù)（二進(jìn)制），正常情況下是全球唯一的，例如：00-E0- FC-28-AF-36，（注：在2000/XP中，通過點擊“開始”，選擇“運行”，輸入“cmd”調(diào)出命令提示符，然后再輸入“ipconfig /all”回車，就可以查看自己的MAC地址了）。需要注意的是，MAC的實現(xiàn)是在OSI參考模型的第二層，即數(shù)據(jù)鏈路層，傳統(tǒng)的（二層）交換機(jī)就工作在這一層。
在以太網(wǎng)（Ethernet）中，一個主機(jī)要和另一個主機(jī)進(jìn)行直接通信，除了要知道目標(biāo)主機(jī)的IP地址外，還必須要知道目標(biāo)主機(jī)的MAC地址。因為在網(wǎng)絡(luò)底層的傳輸過程中，正是通過物理地址來識別主機(jī)或者設(shè)備的。因此，必須把目的IP地址轉(zhuǎn)換成目的MAC地址，才能保證通信的順利進(jìn)行。
那么目標(biāo)MAC地址是如何獲得的呢？這就要通過ARP來實現(xiàn)了，“ARP”全稱是“Address Resolution Protocol”，即“地址解析協(xié)議”。具體來說，ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址。
ARP協(xié)議的工作原理

在每臺安裝有TCP/IP協(xié)議的電腦里，都有一個ARP緩存表，表里的IP地址與MAC地址是一一對應(yīng)的。（注：從Windows 98起，正確安裝網(wǎng)絡(luò)適配器后，系統(tǒng)會自動為其安裝TCP/IP協(xié)議）
1. 正常啟動計算機(jī)后，每臺主機(jī)都會在自己的ARP緩沖區(qū)中建立一個 ARP列表，以表示IP地址和MAC地址的對應(yīng)關(guān)系（注：通過命令arp 主站蜘蛛池模板：永泰县| 延津县| 防城港市| 桂阳县| 枣强县| 广宗县| 井研县| 上犹县| 牟定县| 阿城市| 沂水县| 韶关市| 江津市| 墨脱县| 昭苏县| 隆化县| 永年县| 酉阳| 富蕴县| 长武县| 即墨市| 横峰县| 育儿| 比如县| 衡南县| 曲周县| 龙泉市| 大理市| 赤壁市| 华宁县| 错那县| 罗定市| 许昌市| 汨罗市| 南汇区| 油尖旺区| 滕州市| 萍乡市| 玉溪市| 江永县| 原阳县|

国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

局域網(wǎng)遭遇ARP欺騙攻擊的解決方法