ARP协议初级读物
当我们浏览互联网的时候，在地址栏中输入的并非是互联网协议中所识别的传输地址，而是经过ARP协议解析过的地址。那么说到这里，什么才是真正地址，什么是ARP协议呢？下面我们就来详细地讲一讲这方面的内容。
一､什么是ARP协议
ARP协议是“Address Resolution Protocol"(地址解析协议)的缩写｡在局域网中,网络中实际传输的是“帧",帧里面是有目标主机的MAC地址的｡在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址｡但这个目标MAC地址是如何获得的呢?它就是通过地址解析协议获得的｡所谓“地址解析"就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程｡ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行｡
二､ARP协议的工作原理
在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表,表里的IP地址与MAC地址是一一对应的,例如：
我们以主机A(192.168.1.5)向主机B(192.168.1.1)发送数据为例｡
当发送数据时,主机A会在自己的ARP缓存表中寻找是否有目标 IP地址｡如果找到了,也就知道了目标MAC地址,直接把目标MAC地址写入帧里面发送就可以了;如果在ARP缓存表中没有找到相对应的IP地址,主机A 就会在网络上发送一个广播,目标MAC地址是“FF.FF.FF.FF.FF.FF",这表示向同一网段内的所有主机发出这样的询问: “192.168.1.1的MAC地址是什么?"网络上其他主机并不响应ARP询问,只有主机B接收到这个帧时,才向主机A做出这样的回应: “192.168.1.1的MAC地址是00-aa-00-62-c6-09"｡
这样,主机A就知道了主机B的MAC地址,它就可以向主机B发送信息了｡同时它还更新了自己的ARP缓存表,下次再向主机B发送信息时,直接从ARP缓存表里查找就可以了｡ARP缓存表采用了老化机制,在一段时间内如果表中的某一行没有使用,就会被删除,这样可以大大减少ARP缓存表的长度,加快查询速度｡
三､如何查看ARP协议缓存表
ARP缓存表是可以查看的,也可以添加和修改｡在命令提示符下,输入“arp -a"就可以查看ARP缓存表中的内容了｡
用“arp -d"命令可以删除ARP表中某一行的内容;用“arp -s"可以手动在ARP表中指定IP地址与MAC地址的对应｡
四､ARP欺骗
其实,此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪｡ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首,是网吧老板和网管员的心腹大患｡
从影响网络连接通畅的方式来看,ARP协议欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗｡
第一种ARP欺骗的原理是——截获网关数据｡它通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息｡第二种ARP欺骗的原理是——伪造网关｡它的原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网｡在PC看来,就是上不了网了,“网络掉线了"｡