安全CHIP之ARP
ARP简介
Address Ressolution Protocol(地址解析协议),通过目的IP地址,请求对方MAC地址的过程
数据链路层在进行数据封装时,需要目的MAC地址:
主机A发送一个数据包给主机C之前,首先获取主机C的MAC地址:
ARP缓存
ARP报文
- PC1 ----> PC2 (ARP请求)
源MAC —> 目标MAC(全F)
注意:目标MAC为全F,该 报文属于广播,交换机见到目标MAC为全F的报文会群发(泛洪)
- PC2 ----> PC1 (ARP响应)
ARP病毒
- ARP欺骗