【笔记】ARP学习笔记
前言
地址解析协议（ARP协议）学习笔记
广播与广播域
- 广播：将广播地址做为目的地址的数据帧
- 广播域：网络中能接收到同一广播所有节点的集合
MAC地址广播
FF-FF-FF-FF-FF-FF
IP地址广播
全局IP地址广播
255.255.255.255
某一网段的IP地址广播
xx.xx.xx.255/24
ARP协议的作用
- 将一个已知的IP地址解析成MAC地址
ARP协议的使用
- ARP广播请求
- ARP单播应答
ARP攻击
- 通过发送虚假的应答ARP报文（不存在的MAC地址），或者发送虚假的请求ARP广播，进行攻击，导致断网
ARP欺骗
- 通过发送虚假的应答ARP报文（将自己的MAC地址作为真实的目标MAC地址），并转发给真正的目标，作为中间人，查看或修改报文数据
基本命令
查看ARP缓存表
1 | arp -a |
清除ARP缓存
1 | arp -d |
ARP手工绑定
<ip>：IP地址<mac>：MAC地址
1 | arp -s <ip> <mac> |