网络执法官怎么用

网络执法官是用什么原理_vbcs的个人空间

技术交流

查看文章网络执法官是用什么原理

2007073119:11

网络执法官中利用的arp欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的mac地址。那么arp欺骗到底是怎么回事呢？知其然，知其所以然是我们的优良传统，下面我们就谈谈这个问题。

首先给大家说说什么是arp,arp（addressresolutionprotocol）是地址解析协议，是一种将ip地址转化成物理地址的协议。从ip地址到物理地址的映射有两种方式：表格方式和非表格方式。arp具体说来就是将网络层（ip层，也就是相当于osi的第三层）地址解析为数据连接层（mac层，也就是相当于osi的第二层）的mac地址。

arp原理：某机器a要向主机b发送报文，会查询本地的arp缓存表，找到b的ip地址对应的mac地址后，就会进行数据传输。如果未找到，则广播a一个arp请求报文（携带主机a的ip地址ia――物理地址pa），请求ip地址为ib的主机b回答物理地址pb。网上所有主机包括b都收到arp请求，但只有主机b识别自己的ip地址，于是向a主机发回一个arp响应报文。其中就包含有b的mac地址，a接收到b的应答后，就会更新本地的arp缓存。接着使用这个mac地址发送数据（由网卡附加mac地址）。因此，本地高速缓存的这个arp表是本地网络流通的基础，而且这个缓存是动态的。

arp协议并不只在发送了arp请求才接收arp应答。当计算机接收到arp应答数据包的时候，就会对本地的arp缓存进行更新，将应答中的ip和mac地址存储在arp缓存中。因此，当局域网中的某台机器b向a发送一个自己伪造的arp应答，而如果这个应答是b冒充c伪造来的，即ip地址为c的ip，而mac地址是伪造的，则当a接收到b伪造的arp应答后，就会更新本地的arp缓存，这样在a看来c的ip地址没有变，而它的mac地址已经不是原来那个了。由于局域网的网络流通不是根据ip地址进行，而是按照mac地址进行传输。所以，那个伪造出来的mac地址在a上被改变成一个不存在的mac地址，这样就会造成网络不通，导致a不能ping通c！这就是一个简单的arp欺骗。