解读基于科来网络分析技术的ARP欺骗
在局域网中，IP地址转换为第二层物理地址（即MAC地址）是通过ARP协议来完成的，ARP协议对网络安全具有极其重要的意义。主机通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
在局域网中，IP地址转换为第二层物理地址（即MAC地址）是通过ARP协议来完成的，ARP协议对
网络安全具有极其重要的意义。主机通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。本
文通过一次经典的分析案例，让大家对这种攻击方式有一个清晰的了解。
案例背景
办公机的网段是192.168.200.X/24的，办公机的网关地址是192.168.200.254在Cisco 3560上，
服务器的地址段为10.139.144.X/24。
在办公区访问服务器区时，会出现时通时断的现象。办公机是通过DHCP来获取IP地址，当访问出现不通时，重新获取一下IP地址，就可以连通，但是用一会又会出现访问中断的情况。该局的网络环境比较简单，如下图所示：
案例分析
出现故障时，通过Ping服务器地址发现无法Ping通，然后通过Ping办公机的网关地址，发现网关地址也无法Ping通。查看办公机的ARP表发现网关地址对应的MAC地址为全0的MAC地址。
通过上面的分析测试我们可以了解到，当主机无法访问服务器时，主机连网关都无法Ping通，而且主机中网关的MAC地址全0，即主机没有学习到网关的MAC地址，所以主机无法跟网关进行通信，从而导致主机无法连通服务器。
责编：李玉琴
微信扫一扫实时了解行业动态
著作权声明：kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。
|
最新专题
|
资深技术经理：无线网络设备导致信..
网上邻居九招特殊的应用.doc|
|
