王松滨

摘 要

伴随着网络规模的快速扩大，网络应用越来越丰富。网络安全也成為了影响网络效能的重要因素。本文针对ARP攻击进行了详细分析，并就防范ARP攻击进行了一定程度的探讨。

【关键词】ARP 网络安全 黑客 防火墙

网络技术的迅猛发展，既给我们提供了方便也带来了安全威胁。局域网（LAN）是指在一定区域内由多台计算机组成的网络互联工作组。在局域网内，交换机和服务器把所有的计算机连接起来，局域网互联优点是快速、便捷，缺点是技术单调、安全策略少，对病毒传播没有有效的防治方法，缺少应对数据信息的破坏的安全策略。

1 ARP协议

1.1 ARP协议概述

ARP协议是Address Resolution Protocol地址解析协议的缩写，数据在局域网中以帧的方式进行传输，根据帧中目标主机的MAC地址来进行寻址。

1.2 ARP协议的工作原理

1.2.1 将本地网络的主机IP地址解析为MAC地址

ARP解析过程分4步：

（1）初始化ARP请求。通过在ARP缓存中查找，源主机获取目标主机的MAC地址。

（2）若找不到映射，ARP就建立一个请求，请求中包含源主机IP地址和MAC地址，此请求在本网段进行广播，所有本地主机均能接收到并进行处理。

（3）本网段主机都收到广播并寻找相符的IP地址。

（4）当目标主机确定自己的IP地址与请求中的IP地址一致时，发送ARP应答包（其中包含自己的MAC地址）给源主机。同时以源主机的IP地址和MAC地址更新自己的ARP缓存表。源主机收到应答后也会将目标主机的IP与MAC地址写入自己的缓存表，相互建立通讯关系。

1.2.2 将远程网络的主机IP地址解析为MAC地址