局域網遭遇ARP欺騙攻擊的解決方法

2020-10-28 20:17:36

字體：大中小

來源：轉載

供稿：網友

該病毒發作時癥狀表現為：
1）計算機網絡連接正常，但無法上網或者時通時斷，經常掉線；
2）用戶私密信息（如QQ、網游等帳號）被竊?。?br>3）局域網內出現網絡擁塞，甚至造成一些網絡設備當機；
基本概念：

為了能夠說明問題，有必要先來介紹一些基本概念，知者略過。
首先來說IP地址，大家應該都很熟悉了，我們知道，IP地址是一段32位（二進制）的無符號整數，例如：192.168.110.1，其最基本的作用就是在（IP）網絡中唯一標識一臺特定的主機。在Internet上，我們正是憑借IP地址來定位其他主機或者設備并進行相互通訊的。需要注意的是，IP協議位于OSI參考模型的第三層，即網絡層，我們通常所說的路由器就工作在這一層。
然后來說MAC地址，也稱物理地址，通常由網絡設備制造商向 IEEE申請獲得，并將其燒入設備（比如網卡）的EPROM芯片中，這是一段48位的無符號整數（二進制），正常情況下是全球唯一的，例如：00-E0- FC-28-AF-36，（注：在2000/XP中，通過點擊“開始”，選擇“運行”，輸入“cmd”調出命令提示符，然后再輸入“ipconfig /all”回車，就可以查看自己的MAC地址了）。需要注意的是，MAC的實現是在OSI參考模型的第二層，即數據鏈路層，傳統的（二層）交換機就工作在這一層。
在以太網（Ethernet）中，一個主機要和另一個主機進行直接通信，除了要知道目標主機的IP地址外，還必須要知道目標主機的MAC地址。因為在網絡底層的傳輸過程中，正是通過物理地址來識別主機或者設備的。因此，必須把目的IP地址轉換成目的MAC地址，才能保證通信的順利進行。
那么目標MAC地址是如何獲得的呢？這就要通過ARP來實現了，“ARP”全稱是“Address Resolution Protocol”，即“地址解析協議”。具體來說，ARP協議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址。
ARP協議的工作原理

在每臺安裝有TCP/IP協議的電腦里，都有一個ARP緩存表，表里的IP地址與MAC地址是一一對應的。（注：從Windows 98起，正確安裝網絡適配器后，系統會自動為其安裝TCP/IP協議）
1. 正常啟動計算機后，每臺主機都會在自己的ARP緩沖區中建立一個 ARP列表，以表示IP地址和MAC地址的對應關系（注：通過命令arp 亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb