IT网数据包协议及arp协议问题初探

摘要

Arp攻击是IP网络先天的"染色体"缺陷.抓包分析其为广播包,其在每7秒钟的时间里,IP尾数不变(如ip=94)的电脑同时向局域网内的1-254台电脑发送arp广播,254台电脑网关同时指向特定ip(比如94)的电脑,其目的是为了冒充网关,欺骗所在局域网的所有电脑,从而造成局域网"瘫痪".arp病毒完成一次254个广播后再循环时需要7秒钟,所以DCN网络会在病毒再次发生作用前正常7秒左右.解决arp问题2方法:双向绑定法、减小广播域法.