李 岩

（安阳工学院，河南 安阳 455000）

0 引言

随着计算机网络的普及与发展，高校校园网已然成为学生学习、生活和教师工作的重要平台。但随之而来的针对校园网的各式各样的攻击也层出不穷，其中，基于病毒的ARP攻击最为普遍，令网络管理人员最为头疼。目前，各高校针对ARP病毒的防范手段比较单一，防范效果有限。针对高校校园网的特点，应结合多种措施和手段对ARP攻击进行防范。本文分析了ARP攻击的原理，从接入交换机、汇聚交换机和防火墙等多个层面提出了相应的ARP防范手段。

1 ARP攻击原理

ARP(Address Resolution Protocol)地址转换协议工作在OSI参考模型的数据链路层，为上层网络提供服务的同时，与物理层之间通过硬件接口进行联系。ARP攻击可以简单分为两类：ARP欺骗攻击和ARP泛洪攻击。这两类攻击程序都是通过构造非法的ARP报文，修改报文中的源IP地址或源MAC地址，不同之处在于前者用自己的MAC地址进行欺骗，后者则发送大量的虚假ARP报文，造成网络拥塞。

ARP攻击的典型症状主要有以下三种：

（1）大量虚假信息存在于网关设备ARP表项，上网出现间歇性中断；网页打开速度过慢。

（2）上网时会频繁弹出窗口广告。下载的软件不适原本想要下载的，而是其它非法程序。

（3）终端不断弹出“本机的硬件地址与网络中的设备地址冲突”。ARP攻击原理相对简单和易于分析，但是对于网络攻击来说，原理越是简单，越易于扩散，对网络的危害也就越大。欺骗攻击会普遍存在于没有验证机制的网络中，更容易被非法利用。……