安全CHIP之ARP

安全CHIP之ARP

ARP简介

Address Ressolution Protocol(地址解析协议),通过目的IP地址,请求对方MAC地址的过程

PC1 PC2 我是10.1.1.1,我的MAC地址是: 00-01-02-03-04-AA我要和你通讯, 请告诉我你的MAC是多少 你好10.1.1.1,我的MAC地址是: 00-01-02-03-04-BB PC1 PC2
数据链路层在进行数据封装时,需要目的MAC地址:

安全CHIP之ARP

主机A发送一个数据包给主机C之前,首先获取主机C的MAC地址:

安全CHIP之ARP

ARP缓存

安全CHIP之ARP

ARP报文
  1. PC1 ----> PC2 (ARP请求)
    源MAC —> 目标MAC(全F)
    注意:目标MAC为全F,该 报文属于广播,交换机见到目标MAC为全F的报文会群发(泛洪)
  2. PC2 ----> PC1 (ARP响应)
ARP病毒
  1. ARP欺骗