特黄特色三级在线观看免费,看黄色片子免费,色综合久,欧美在线视频看看,高潮胡言乱语对白刺激国产,伊人网成人,中文字幕亚洲一碰就硬老熟妇

學習啦>學習電腦>網絡知識>路由器>路由器知識大全>

ARP欺騙的原理是什么

時間: 若木635 分享

  歡迎來到學習啦,本文為大家講解ARP欺騙的原理是什么,歡迎大家閱讀學習。

  ARP(Address Resolution Protocol,地址解析協議)是一個位于TCP/IP協議棧中的低層協議,負責將某個IP地址解析成對應的MAC地址。

  “網管,怎么又掉線了?!”每每聽到客戶的責問,網管員頭都大了。其實,此起彼伏的瞬間掉線或大面積的斷網大都是ARP欺騙在作怪。ARP欺騙攻擊已經成了破壞網吧經營的罪魁禍首,是網吧老板和網管員的心腹大患。

  從影響網絡連接通暢的方式來看,ARP欺騙分為二種,一種是對路由器ARP表的欺騙;另一種是對內網PC的網關欺騙。

  第一種ARP欺騙的原理是——截獲網關數據。它通知路由器一系列錯誤的內網MAC地址,并按照一定的頻率不斷進行,使真實的地址信息無法通過更新保存在路由器中,結果路由器的所有數據只能發(fā)送給錯誤的MAC地址,造成正常PC無法收到信息。第二種ARP欺騙的原理是——偽造網關。它的原理是建立假網關,讓被它欺騙的PC向假網關發(fā)數據,而不是通過正常的路由器途徑上網。在PC看來,就是上不了網了,“網絡掉線了”。

  一般來說,ARP欺騙攻擊的后果非常嚴重,大多數情況下會造成大面積掉線。有些網管員對此不甚了解,出現故障時,認為PC沒有問題,交換機沒掉線的“本事”,電信也不承認寬帶故障。而且如果第一種ARP欺騙發(fā)生時,只要重啟路由器,網絡就能全面恢復,那問題一定是在路由器了。為此,寬帶路由器背了不少“黑鍋”。

  作為網吧路由器的廠家,對防范ARP欺騙不得已做了不少份內、份外的工作。一、在寬帶路由器中把所有PC的IP-MAC輸入到一個靜態(tài)表中,這叫路由器IP-MAC綁定。二、力勸網管員在內網所有PC上設置網關的靜態(tài)ARP信息,這叫PC機IP-MAC綁定。一般廠家要求兩個工作都要做,稱其為IP-MAC雙向綁定。

  方法是有效的,但工作很繁瑣,管理很麻煩。每臺PC綁定本來就費力,在路由器中添加、維護、管理那么長長的一串列表,更是苦不堪言。一旦將來擴容調整,或更換網卡,又很容易由于疏忽造成混亂。如果您有所擔心,那么不妨選用欣向網吧路由IXP機種,它可以使您寬心一些。因為欣向路由器根本不需要IP-MAC綁定,沒有那長長的一串地址表。對付ARP,您只要做PC的單向綁定就可以了。該路由能夠有效拒絕ARP對網關的欺騙,它是先天免疫的!

  欣向路由的ARP先天免疫取決于它的二個有力的技術措施。一是獨特的NAT處理機制,二是網關的主動防范機制。

  產品對NAT的處理不同于通用協議棧的方式,它在原有的網絡協議基礎上,進行了強化、保護和擴容。雖然NAT是標準的網絡協議,但實現方法可以各顯其能,保證殊途同歸就行。ARP欺騙只對公開的、通用的系統(tǒng)起作用,它利用了通用系統(tǒng)工作方式上的漏洞,而對NAT實現機制卻無能為力,因為NAT設計了強有力的保護字段。這就是欣向路由能夠對ARP先天免疫的原理。

  另外,為對抗假冒網關的ARP欺騙,產品設計了網關的ARP廣播機制,它以一個可選定的頻次,向內網宣布正確的網關地址,維護網關的正當權益。在暫時無法及時清除ARP病毒,網管員還沒有做PC上的IP-MAC綁定時,它能在一定程度上維持網絡的運行,避免災難性后果,贏取系統(tǒng)修復的時間。這就是ARP主動防范機制。

  不過,如果不在PC上綁定IP-MAC,雖然有主動防范機制,但網絡依然在帶病運行。因為這種ARP是內網的事情,是不通過路由器的。讓路由器插手只能做到對抗,不能根絕。ARP太猖獗時,就會發(fā)生時斷時續(xù)的故障,那是主動防范機制在與ARP欺騙進行拉鋸式的斗爭。為此,產品還專門提供了一個ARP欺騙偵測、定位、防范的工具軟件,免費發(fā)放給所有的網吧,幫助網管員們發(fā)現ARP欺騙的存在,為清除ARP欺騙源提供工作輔佐,并加入了欣向主動防范機制,有效對付ARP欺騙。

  盡管如此,仍然提醒廣大的網吧網管員,為了一勞永逸,還是費點力為每臺PC做IP-MAC綁定吧,這樣可以徹底根除ARP欺騙帶來的煩惱。況且,路由只需要單向綁定,已經為您省去了另一半更繁瑣的工作,并且設置時不需要重啟路由器斷網。路由器本身不怕ARP,您再做好PC上的綁定,讓PC也不怕ARP,雙管齊下,您的網吧就可以高枕無憂了。

ARP欺騙的原理是什么

歡迎來到學習啦,本文為大家講解使用以太網交換機組網應注意什么,歡迎大家閱讀學習。 ARP(Address Resolution Protocol,地址解析協議)是一個位于TCP/IP協議棧中的低層協議,負責將某個IP地址解析成對應的MAC地址。 網管,怎么又掉線了
推薦度:
點擊下載文檔文檔為doc格式

精選文章

  • 詳解路由器原理及路由協議
    詳解路由器原理及路由協議

    路由器使用很廣泛,不少人不太了解路由器相關知識,小編為大家介紹路由器相關知識。對學習終身受益。 路由器是一種連接多個網絡或網段的網絡設備,

  • 路由器工作原理是怎樣的
    路由器工作原理是怎樣的

    本文通過闡述TCP/IP網絡中路由器的基本工作原理,介紹了IP路由器的幾大功能,給出了靜態(tài)路由協議和動態(tài)路由協議,以及內部網關協議和外部網關協議的

  • 路由器原理及路由協議介紹
    路由器原理及路由協議介紹

    隨著計算機網絡規(guī)模的不斷擴大,大型互聯網絡(如Internet)的迅猛發(fā)展,路由技術在網絡技術中已逐漸成為關鍵部分,路由器也隨之成為最重要的網絡設備。

  • 無線路由器ARP攻擊怎么處理
    無線路由器ARP攻擊怎么處理

    在企業(yè)無線網辦公中經常會出現一些使用手冊上未涉及到疑難和故障,有時難以應付,無法解決。下面筆者就無線網絡中由路由器引發(fā)的典型故障進行分析

120948