第二章_实验1_ARP欺骗实验-zeng.ppt

* 实验报告要求 简述ARP欺骗实现的原理及步骤，分析所造成的结果 编辑批处理文件，实现开机启动时自动实现IP和MAC的静态绑定，防范ARP欺骗攻击 * QA * * * * 将mac地址表比喻成站台。 * * * * * * * * * * * * * * 安全协议综合设计实验 实验一 ARP欺骗实验 计算机学院?软件学院 准备知识 局域网网络数据传输原理(交换机) ARP协议 相关的软件 Sniffer pro Wireshark VMware … 交换机 工作在OSI模型的第？层 数据转发依据？ 局域网网络数据转发原理 MAC: 11 B 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 主机11给主机33发送一个数据帧： 目标地址：33 源地址： 11 局域网网络数据转发原理 MAC地址 端口号 11 1 11 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 局域网网络数据转发原理 MAC地址 端口号 11 3 B 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 11 A A 局域网网络数据转发原理 主机33，接收到数据帧 主机44，丢弃数据帧 33 44 data data 在这个过程中，交换机的MAC地址表中没有需要的条目，交换机通过广播的方式，转发了数据帧 局域网网络数据转发原理 33 44 22 AA BB 端口1 端口1 端口2 端口2 端口3 端口3 11 这时，主机44要给主机11发送一个数据帧： 目标地址：11 源地址： 44 局域网网络数据转发原理 B MAC地址 端口号 11 3 交换机B在接收到数据帧后，执行以下操作： 交换机B学习源MAC地址和端口号 交换机B查看MAC地址表，根据MAC地址表中的条目，单播转发数据到端口3 44 2 局域网网络数据转发原理 A MAC地址 端口号 11 1 交换机A在接收到数据帧后，执行以下操作： 交换机A学习源MAC地址和端口号 交换机A查看MAC地址表，根据MAC地址表中的条目，单播转发数据到端口1 主机11，收到数据帧 44 3 局域网网络数据转发原理 B 33 44 22 AA BB A 端口1 端口1 端口2 端口2 端口3 端口3 11 在这个过程中，交换机的MAC地址表中已经学到了需要的条目，交换机通过单播的方式，转发了数据帧 局域网网络数据转发原理 A MAC地址 端口号 11 1 44 3 22 2 33 3 MAC地址 端口号 11 3 44 2 22 3 33 1 交换机最终的MAC地址表 B 局域网网络数据转发原理 ARP协议 ARP(Address Resolve Protocol)地址请求解析协议，用于寻找和 IP 地址相对应的 MAC地址。在 RFC 826中定义了ARP协议的数据格式和类型。ARP协议属于在网络层的下部，可看作为网络层和数据链路层的接口，主要用于 IPv4以太网。 ARP消息类型有2种： ARP request ： ARP请求 ARP response ： ARP应答 ARP 协议工作原理 主机查找自己的ARP缓存 若找到对应条目，则完成映射 若没有，则发出广播 我是192.168.1.x，我的硬件地址是“00AABBCCDDEE”.请问IP地址为192.168.1.y的MAC地址是什么？ 主机192.168.1.y响应，192.168.1.y的MAC地址是00EEDDCCBBAA，其他主机丢弃广播数据包 ARP协议（报文格式） ARP协议 ARP 报文中各字段的意义 硬件类型：以太网接口类型为1 协议类型：IP协议类型为08