王晓妮 韩建刚

摘要：介绍了ARP协议和PPPOE技术及其工作原理，ARP攻击特点及原理，结合高校局域网的实际情况和网管的实战经验，提出了校园网ARP攻击的防范措施，确保校园网安全。

关键词：ARP；PPPOE；ARP攻击；MAC/IP

中图分类号：TP393.18 文献标识码：A 文章编号：1009-5039（2018）17-0068-02

Abstract：This paper introduces the ARP protocol and PPPOE technology and its working principle， and the characteristics and principles of ARP attack. Based on the actual situation of University LAN and the practical experience of network management， it puts forward the preventive measures for ARP attack in campus network to ensure the safety of campus network.

Key words：ARP； PPPOE； ARP attack； MAC / IP

伴随高校信息化的飞速发展，互联网早已全面覆盖校园的各个角落，提高了师生员工的生活质量，但也存在安全隐患。由于用户缺乏较好的安全意识和上网习惯，故木马蠕虫病毒随处可见，最为常见的就是ARP病毒攻击。2006年ARP病毒第一次出现以来，使感染区的电脑网速很慢，时断时续，频繁死机等现象时有发生，严重影响了用户的正常生活、学习和工作。ARP病毒攻击至今一直没有彻底解决，让技术研究人员和用户深受其困扰。防御ARP病毒是目前校园网管理中的一个重点和难题，急需尽快解决才能确保网络的正常运行和便于用户使用，也能减轻网络管理员的工作压力。

1 ARP协议和ARP攻击

ARP（Address Resolution Protocol）协议是数据链路层的地址解析协议，进行网络设备的逻辑IP地址和物理MAC地址相互转换工作[1]。现以主机A 和B间通信来说明ARP协议的工作原理。如图1所示。ARP协议在设计时网络环境相对比较安全，故没有缺乏完全性考虑，故难免存在无状态、动态性、无认证和广播式这四个设计漏洞[2]。

校园网中一旦出现ARP攻击用户信息就会被盗、频繁发生IP地址冲突、网络稳定性差、电脑死机和整个网络瘫痪，设备重启后正常[3]。ARP攻击造成网络极易堵塞、不易发现和很难根除。……