地址解析协议

摘要： 地址解析协议(ARP)攻击是局域网内较常见的网络攻击事件,ARP攻击可能导致网络故障或信息泄露,一旦网络中出现了ARP攻击事件,网络运维人员需花费大量的时间和精力处理.针对常见的ARP攻击事件,对ARP工作原理进行了介绍,使用eNSP模拟了局域网环境,用Scapy构建ARP报文并实现了ARP欺骗攻击和泛洪攻击,结合网络运维经验梳理了常用ARP攻击的防范手段.

摘要： TCP/IP模型是一种计算机网络体系结构,它在Internet和企业网络中有着广泛的应用.在TCP/IP中,对各层次的功能和特性、数据封装与传输过程的工作原理和工作机制往往比较难以理解.在PT仿真环境下,借助交换机、路由器等仿真设备,本文设计了二层数据通信和三层数据通信模型,并详细分析和验证了二层数据和三层数据封装与传输过程,提出了明确的研究结论.

摘要： 安全套接层(Secure Socket Layer,SSL)位于网络模型的网络层和传输层,是Web浏览器与Web服务器之间安全交换信息的重要协议,用于提供基本的安全服务.地址解析协议(Address Resolution Protocol,ARP)攻击和网络钓鱼是对SSL的主要攻击.ARP攻击是诸如拒绝服务(Denial of Servic,DOS)和中间人攻击(Man-in-the-Middle Attack,MITM)等精确局域网攻击的主要方式.ARP的弱点会直接影响网络的安全标准,特别是以太网.攻击者可以在客户端与服务器通信信道上充当"中间人",用户很难知道它们是否链接到了原始的安全链接或者是否是准确且安全的交换信息.笔者针对ARP网络攻击与防御进行简要分析,并列举目前抵御ARP攻击的方法及其缺点,并提出相应的防御方法.实验结果表明,本文提出的方法可以克服ARP的弱点,能够有效抵御ARP网络攻击.

摘要： 在在交换机转发架构中,数据报文的目的IP地址一旦写入硬件转发表,数据包将不会再经过TCP/IP协议来转发,而是由交换芯片完成三层转发.当数据报文由交换芯片转发后TCP/IP的ARP处理状态机就不会进入probe状态,而是进入stale状态,然后该ARP表项就会被删除.当ARP表在"有人使用"的情况下,这种处理会引起频繁删除添加ARP表和硬件转发表,从而导致网络震荡.针对此问题,设计了一种交换机ARP老化的实现方法,当ARP对应的IP设备不在网络中可以被老化,回收ARP资源;对于那些在网络中存在的设备,不做老化处理,保证他们在网络中使用的流畅性.

摘要： 在软件定义网络(SDN)中,动态主机配置协议(DHCP)泛洪攻击报文通常能通过reactive方式主动地进入控制器,对SDN危害巨大.针对传统的DHCP泛洪攻击防御方法无法阻止SDN中该攻击带来的控制链路阻塞这一问题,提出一种DHCP泛洪攻击的动态防御机制(DDM).DDM包含检测模型和缓解模型.在检测模型中,不同于他人提出的静态阈值检测方法,采用DHCP流量均速和IP池余量两个关键参数建立动态峰值估计模型来评估端口是否受到攻击,若受到攻击则交由缓解模型进行防御.在缓解模型中,利用地址解析协议(ARP)的应答特点进行IP池清洗,并设计了周期内分时段拦截机制对攻击源进行截流,在缓解阻塞的同时,最大限度减少拦截对用户正常使用的影响.仿真实验结果表明,相对静态阈值检测,DDM检测误差平均降低18.75％.DDM缓解模型能高效地拦截流量,同时将用户在拦截期正常接入网络的等待时间平均缩短81.45％.

摘要： 随着山西广播音频网网络层级的扩容、设备数量的扩展、承载业务的增多、网络流量的复杂,安全隐患愈加突显,各种安全事件呈几何级增长.为减少广播音频网各种不可控的威胁与意外事件的发生,完善广播音频网的有效运行,山西广播电视台建立了一套安全的保护系统,本文介绍该系统的设计与实施.

摘要： 计算机网络的迅猛发展和普及,改变了人们的工作与生活,但同时也给人们带来了新的隐患,网络安全事件层出不穷.在目前计算机网络运行与使用中,ARP攻击成为最为常见的问题.本文结合自身实际工作经验,提出了一种新的ARP防御方案,在介绍IP地址和MAC地址的基础上,阐述了ARP协议的工作过程,剖析了ARP协议存在的弊端,分析了ARP攻击的原理.从网管中心端和用户端两个角度讨论防范ARP攻击的策略,并在网络环境中演示了这些策略防范ARP攻击的效果.

摘要： 交换机对收到的未知单播帧通常采取洪泛的方式进行处理,当交换机接收处理的未知单播帧数量和速率过大时,将消耗大量的交换机资源和网络带宽,影响正常的数据转发,攻击者可以利用交换机的未知单播洪泛机制发起网络攻击.禁止或抑制未知单播帧洪泛则对一些特殊的网络应用造成影响.基于软件定义网络(Soft Designed Network)架构,提出一种以ARP广播替代未知单播洪泛的机制,用于解决洪泛机制造成的资源消耗和网络攻击问题,通过仿真实验验证了所提出方案的可行性和有效性.

摘要： 计算机网络的知识庞杂,协议原理的学习较枯燥,开设的实验无法覆盖全部内容,阻碍了学生对协议的理解.文章介绍使用模拟软件将实验延伸课后的方法,引导学生在实验中思考,边思考边实验,巩固课堂所学,激发学生学习和探索的兴趣;以地址解析协议的学习为例,采用Cisco Packet Tracer模拟工具,设计一个地址解析协议原理的教学案例,使学生获得直观感受.

摘要： 本文介绍了地址解析协议（ARP）的概念及该协议的工作原理和攻击原理，列举了局域网中ARP攻击常用防范手段，并提出针对ARP缺陷制定的防御思路。

摘要： 虚拟机漂移是一个复杂的过程，本文主要讨论在虚拟机漂移中对网络客户端和对上层应用透明的网络连接技术。为了使虚拟机在漂移后保持原有的IP地址，在局域网主要利用ARP地址解析协议、VLAN、高层桥接等技术来实现;而在广域网的环境中，利用IP隧道技术把漂移IP地址所在网段变成覆盖网的虚拟网。特别值得一提的是借鉴移动IP，可以让漂移虚拟机在保持原IP地址的同时还可拥有新的IP地址，并且不影响漂移的透明性。与IPv4协议不同。IPv6协议内生性地支持移动通信，在IPv6网络中可以优化漂移虚拟机与通信对端的路由，达到“一次隧道，随时直通”的最佳效果。

摘要： 随着信息技术尤其是Internet的蓬勃发展，计算机和互联网在大型企业中的应用迅速普及，而且与Internet的交流也日益频繁，网络病毒也由单机版演化成了网络版，一旦病毒爆发将导致整个网络的瘫痪。本文通过巧妙利用ARP欺骗,在局域网内实现将非法主机剔除局域网。

摘要： ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的低层协议,负责将某个IP地址解析成对应的MAC地址。由于局域网的网络流通并不是根据IP地址而是按照MAC地址进行传输,因此对于局域网而言,ARP协议是网络正常通信的基础。但是基于历史的原因,ARP协议缺乏必要的身份认证和鉴别机制,导致安全性能脆弱。近两年米,利用ARP协议的安全缺陷破坏局域网的事件频频发生,愈演愈烈。网络上也流传着很多基于ARP协议的亦正亦邪的软件,ARP欺骗攻击已对局域网的安全构成了严重威胁。本文简要论述了ARP欺骗攻击的基本原理以及ARP欺骗攻击的防范。

摘要： 目前,校园网络中ARP攻击存在三种主要形式:网关仿冒型、欺骗网关型和欺骗终端用户型,文章论述了具体形式并根据这三种形式攻击的原理给出了具体的防范措施.

摘要： 目前,校园网络中ARP攻击存在三种主要形式:网关仿冒型、欺骗网关型和欺骗终端用户型,文章论述了具体形式并根据这三种形式攻击的原理给出了具体的防范措施.

摘要： 目前,校园网络中ARP攻击存在三种主要形式:网关仿冒型、欺骗网关型和欺骗终端用户型,文章论述了具体形式并根据这三种形式攻击的原理给出了具体的防范措施.

摘要： 目前,校园网络中ARP攻击存在三种主要形式:网关仿冒型、欺骗网关型和欺骗终端用户型,文章论述了具体形式并根据这三种形式攻击的原理给出了具体的防范措施.

摘要： 局域网中病毒主机通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞或者以“中间人”方式进行ARP重定向和嗅探攻击.本文重点阐述了ARP协议的含义、ARP木马攻击方式以及如何快速定位ARP欺骗主机并清除攻击源.

摘要： 本发明公开了一种对NAT虚地址的ARP请求响应的方法，包括有：检查NAT转换后的地址是否与路由器中某接口IP地址在同一网段，如果是，则查找该虚地址是否在链接表中注册，若已注册，则新链接建立后，对该虚地址进行链接计数；若未注册，则把虚地址注册到该同一网段的接口上，链接建立后，将该虚地址的链接计数初始化为1。本发明在配置NAT地址转换规则时，就可以配置与接口地址同属一个网段的IP地址，取消了在应用NAT时的一大限制。而且，本发明尽可能地节省了系统资源。

摘要： 本发明公开了一种对NAT虚地址的ARP请求响应的方法，包括有：检查NAT转换后的地址是否与路由器中某接口IP地址在同一网段，如果是，则查找该虚地址是否在链接表中注册，若已注册，则新链接建立后，对该虚地址进行链接计数；若未注册，则把虚地址注册到该同一网段的接口上，链接建立后，将该虚地址的链接计数初始化为1。本发明在配置NAT地址转换规则时，就可以配置与接口地址同属一个网段的IP地址，取消了在应用NAT时的一大限制。而且，本发明尽可能地节省了系统资源。

摘要： 本发明提出一种基于IP地址相似性的地址解析协议洪范抑制方法和装置。所述方法和装置采用基于IP地址相似性的地址解析协议洪范抑制系统来实现，所述基于IP地址相似性的地址解析协议洪范抑制系统包括接收模块、解析模块、封装模块、发送模块、地址匹配模块和地址学习模块。本发明在降低软件定义网络控制器负载和链路开销方面具有明显优势，其仅需要在软件定义网络控制器中扩展地址解析协议系统的功能，而不需要重新设计端设备和交换机，可以在软件定义网络网络中实现快速升级部署，为地址解析协议洪范抑制提供一条切实可行的技术途径。

摘要： 本发明提供了一种网络设备地址解析协议ARP地址刷新的方法及装置，所述网络设备包括本地网络设备及对端网络设备，所述本地网络设备包括本地ARP表，所述对端网络设备包括对端ARP表，所述方法包括：当本地网络设备的端口故障并恢复时，所述本地网络设备分别发送ARP请求报文至所述本地ARP表中对应的对端网络设备；所述本地网络设备接收所述对端网络设备针对所述ARP请求报文返回的ARP应答报文；所述本地网络设备依据ARP应答报文刷新本地ARP表。本发明用以减少网络设备的运行开销，减少网络管理的复杂性，增加了系统的稳定性。

摘要： 本发明涉及一种网络地址转换设备及其响应地址解析协议请求的方法，方法包括：根据接收地址解析协议请求报文网络接口的编号，从用于查询目标IP地址的本机地址表中查找与地址解析协议请求报文中的目标IP地址相同的公网IP地址；本机地址表由配置网络接口的IP地址触发建立；本机地址表保存有网络地址转换设备上的所有公网IP地址及相关联的网络接口编号与媒体访问控制地址；查找到相同的公网IP地址后，根据相同的公网IP地址相关联的媒体访问控制地址向地址解析协议请求报文的发送方发出地址解析协议应答报文。设备包括建立单元、接收单元、查找单元及应答单元。解决了由于NAT设备未建立地址转换关系导致的无法做出ARP应答的问题。

摘要： 本发明提供一种更新地址解析协议表中端口地址的方法和设备，具体为：当进行由端口迁移所引发的媒体接入控制(MAC)迁移时，从MAC迁移过程中获得检测出的端口迁移后的端口地址和对应的MAC地址；将地址解析协议(ARP)表中与检测出的MAC地址所对应的端口地址更新为检测出的端口地址。应用本发明方案，交换机不必等待ARP老化，从而实现对ARP表中的端口地址快速更新，避免在端口发生迁移时长时间无法正确进行三层转发。

摘要： 本发明提出一种基于IP地址相似性的地址解析协议洪范抑制方法和装置。所述方法和装置采用基于IP地址相似性的地址解析协议洪范抑制系统来实现，所述基于IP地址相似性的地址解析协议洪范抑制系统包括接收模块、解析模块、封装模块、发送模块、地址匹配模块和地址学习模块。本发明在降低软件定义网络控制器负载和链路开销方面具有明显优势，其仅需要在软件定义网络控制器中扩展地址解析协议系统的功能，而不需要重新设计端设备和交换机，可以在软件定义网络网络中实现快速升级部署，为地址解析协议洪范抑制提供一条切实可行的技术途径。

摘要： 本发明提供了一种网络设备地址解析协议ARP地址刷新的方法及装置，所述网络设备包括本地网络设备及对端网络设备，所述本地网络设备包括本地ARP表，所述对端网络设备包括对端ARP表，所述方法包括：当本地网络设备的端口故障并恢复时，所述本地网络设备分别发送ARP请求报文至所述本地ARP表中对应的对端网络设备；所述本地网络设备接收所述对端网络设备针对所述ARP请求报文返回的ARP应答报文；所述本地网络设备依据ARP应答报文刷新本地ARP表。本发明用以减少网络设备的运行开销，减少网络管理的复杂性，增加了系统的稳定性。

摘要： 本发明涉及一种网络地址转换设备及其响应地址解析协议请求的方法，方法包括：根据接收地址解析协议请求报文网络接口的编号，从用于查询目标IP地址的本机地址表中查找与地址解析协议请求报文中的目标IP地址相同的公网IP地址；本机地址表由配置网络接口的IP地址触发建立；本机地址表保存有网络地址转换设备上的所有公网IP地址及相关联的网络接口编号与媒体访问控制地址；查找到相同的公网IP地址后，根据相同的公网IP地址相关联的媒体访问控制地址向地址解析协议请求报文的发送方发出地址解析协议应答报文。设备包括建立单元、接收单元、查找单元及应答单元。解决了由于NAT设备未建立地址转换关系导致的无法做出ARP应答的问题。

摘要： 本发明提供一种更新地址解析协议表中端口地址的方法和设备，具体为：当进行由端口迁移所引发的媒体接入控制(MAC)迁移时，从MAC迁移过程中获得检测出的端口迁移后的端口地址和对应的MAC地址；将地址解析协议(ARP)表中与检测出的MAC地址所对应的端口地址更新为检测出的端口地址。应用本发明方案，交换机不必等待ARP老化，从而实现对ARP表中的端口地址快速更新，避免在端口发生迁移时长时间无法正确进行三层转发。