ARP欺骗攻击原理及安全防范策略

摘要

ARP（Address Resolution Protocol）即地址解析协议，该协议将网络层的IP地址转换为数据链路层地址。TCP／IP协议中规定，IP地址为32位，由网络号和网络内的主机号构成，每一台接入局域网或者Internet的主机都要配置一个IP地址。在以太网中，源主机和目的主机通信时，源主机不仅要知道目的主机的IP地址，还要知道目的主机的数据链路层地址，即网卡的MAC地址，同时规定MAC地址为48位．ARP协议所做的工作就是查询目的主机的IP地址所对应的MAC地址．并实现双方通信。本文介绍了ARP在TCP／IP协议中的作用，描述了它的工作原理，详细分析了ARP欺骗攻击过程．并提出了安全防范策略