- 2010年02月09日 / 9 views
ARP为寻址协议，ARP的是利用IP地址解析为MAC（物理地址），通常我们接触较多的是IP地址
其实在以太网中，需要和对方通信使用的是MAC地址，以太网中计算机通信流程为：利用需要通信
的IP地址和自己的子网掩码作与运算，利用自己的IP地址和自己的子网掩码作与运算，如果属于，
同一个子网，便发送ARP广播寻找对端的MAC地址，如果不属于同一个子网，便广播路由器的MAC地
址，在获得路由器或者同一个IP网段的需要通信的设备的MAC地址以后，数据会被封装成帧发送出
去，交换机会根据自己的表进行相应的转发，所以ARP的的作用就是利用ARP广播，找到同一个广播
域内的设备硬件地址，而ARP病毒一般都会将自己伪装成网关，欺骗客户端，从而造成掉线，要防范
ARP其实很简单，一种办法就是把路由器的IP和MAC做个绑定，绑定的方法如下：arp -s IP MAC，另
外一种办法就是安装相应的ARP防火墙。
- , ,
