首页	招聘	房产	车辆	生活	二手	黄页
新闻	楼盘	图片	联盟	论坛	留言	同学
简历	租车	分类	装修	交友	寻人	培训
快递	火车	酒店	Q群	网吧	天气	微信

当前位置:首页 > 论坛 > 帖子 >

楼主 杨之柳 发表于 2008-05-10 13:24:00

网络是不是经常提示IP冲突呀!

经常有人问我.家里的上网(通过局限网上网的用户,自己牵的单线不在此类)时经常提示IP冲突和网络连接;图标有一个黄色的感叹号.在有就是不能正常上网! 告诉大家这是有人在使用ARP欺骗类的软件! 详情请进我空间学习 ! http://user.qzone.qq.com/16852070/blog/1207149520 什么是ARP　 　　　　ARP（Address　Resolution　Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。　 　　　　ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。　 　　　　ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。　 　 解决这种情况的方法是: 　　装一个反ARP欺骗类的软件!如　ARP防火墙和奇虎360安全卫士，开启局域网ＡＲＰ攻击拦截．就可以拦截攻击！但这种方法不长久．还是发现有人攻击后．向管理员反应．查杀该用户有没有ＡＲＰ木马和使用相关软件！