ARP欺骗分析及防御

摘要

ARP协议的最大缺点就是它是一个无状态的协议，这意味着它不会跟踪自己发出的请求的响应，因此，它将接收没有对应发送请求的响应。如果某人希望接收来自另外一台主机的流量，可以发送伪造的ARP响应来将自己的物理地址匹配成任何选定的IP地址，接收到伪造ARP响应的主机无法将这些伪造的ARP响应与那些合法的ARP响应进行区分，结果就会向指定的物理地址发送数据包。本文将分别介绍不同网段和同一网段的ARP欺骗及防范对策。