文/凡夫畏果  源自微信號：給產(chǎn)品經(jīng)理講技術

大家應該都知道，現(xiàn)在我們使用的網(wǎng)絡協(xié)議都是基于IP地址來進行通信的，無論是IPV4還是IPV6都是如此。但是，可能有的同學并不知道，在IP地址之下，還有一個MAC地址（網(wǎng)卡地址）。當網(wǎng)絡上「相鄰」的兩臺網(wǎng)絡設備通信時，必須明確的知道對方的MAC地址才能通信。在局域網(wǎng)中的主機可以利用ARP（地址解析協(xié)議）來獲取局域網(wǎng)IP對應主機的MAC地址。

ARP協(xié)議的請求過程大致分為下述三個過程：

1、主機A在局域網(wǎng)中發(fā)送ARP請求，請求內容為「請主機B把MAC地址告訴我?！?；

2、局域網(wǎng)中的所有主機和網(wǎng)關都會收到這個消息，但是只有主機B會回答這個消息「我是主機B，我的MAC地址是XXX」；

3、主機A獲得主機B的MAC地址，并將其保存在自己的ARP緩存表中。

通過 arp -a查看本機的arp緩存表

協(xié)議很簡單，但是，安全隱患也顯而易見。尤其是第二步，可能是協(xié)議的設計者生活在一個素質高度發(fā)達的社會環(huán)境中，否則怎么會設計出這種完全靠自覺性保證的通信協(xié)議呢？！試想如果網(wǎng)絡中的某個家伙不按常理出牌，那主機A肯定會懵逼。就像在一個滿是人的大街上喊了一聲：「誰是張三？我剛撿到了你掉的一萬塊錢！」，相信肯定不止有一個「張三」來報道。正是由于ARP協(xié)議的這個特點，使得攻擊者可以輕而易舉的實現(xiàn)ARP攻擊。

攻擊者利用ARP攻擊能達到什么目的呢？

1、制造網(wǎng)絡中斷。

我們知道網(wǎng)絡中兩臺設備能通信的前提條件是兩臺設備明確的知道對方MAC地址，而攻擊者就是ARP協(xié)議的漏洞，打破這個條件，讓通信雙方中的至少一方無法獲得對方正確的MAC地址。比如當主機A發(fā)送ARP請求主機B的MAC地址時，攻擊者主動回復ARP消息，并將一個錯誤的MAC地址給到A，進而達到切斷A、B之間通信的目的。

2、ARP欺騙，中間人攻擊。

利用ARP攻擊「制造網(wǎng)絡中斷」只能算是惡意破壞，大多數(shù)情況下攻擊者只是為了逞一時之快。相比而言「中間人攻擊」的危害就更大了。當主機A請求網(wǎng)關的MAC地址時，惡意主機主動回復該消息，將自己的MAC地址放在應答消息中，偽裝成網(wǎng)關，這樣，主機A發(fā)送和接收到的所有信息都被惡意主機偷窺了一遍，更糟糕的是主機A和網(wǎng)關都不會意識到這個「中間人」的存在。

我們知道ARP攻擊的主要手段就是讓被攻擊主機的ARP緩存表中加入攻擊者期望的錯誤信息，為了避免ARP攻擊，我們可以自己配置系統(tǒng)和路由器的IP/MAC地址映射關系。

如果你是windows系統(tǒng)可以通過在命令行中輸入”arp -s IP地址 MAC”的方式指定IP到MAC地址的映射。

而路由器的設置界面，一般都有「靜態(tài)ARP綁定設置」界面，在這里可以指定IP到MAC的映射。

PS：你還能想到其他利用ARP制造網(wǎng)絡中斷的方法嗎？