第8章 交换网络中的a.ppt

《第8章 交换网络中的a.ppt》由会员分享，可在线阅读，更多相关《第8章 交换网络中的a.ppt（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第八章第八章 交换网络中的交换网络中的arp欺骗欺骗8.1 IP地址和地址和MAC地址地址n n1、物理地址：数据链路层和物理层使用的地址n n2、ip地址：网络层及以上各层使用的地址首部 应用层数据首部 应用层数据首部 应用层数据TCP报文IP数据报MAC贞IP地址MAC地址HA1HA5HA4HA3HA6主机 H1主机 H2路由器 R1硬件地址路由器 R2HA2IP1IP2局域网局域网局域网IP1HA1HA5HA4HA3HA6HA2IP6路由器 R1IP 层上的互联网IP2IP4IP3IP5路由器 R2从 IP1 到 IP2从 IP1 到 IP2从 IP1 到 IP2从从 HAHA1 1 到

2、到 HAHA3 3IP 数据报IP 地址硬件地址从 HA4 到 HA5从 HA6 到 HA2MAC 帧MAC 帧MAC 帧网络层写入网络层写入ipip包首部包首部链路层写入链路层写入MACMAC贞贞首部首部源地址源地址目的地址目的地址 源地址源地址目的地址目的地址H1H1到到R1R1 IP1IP1IP2IP2HA1HA1HA3HA3R1R1到到R2R2 IP1IP1IP2IP2HA4HA4HA5HA5R2R2到到H2H2 IP1IP1IP2IP2HA6HA6HA2HA2n n在IP层只能看到IP数据报n n路由器只能通过目的ip地址进行路由选择n n在链路层只能看见MAC贞8.2 ARP协议原

3、理协议原理n nIP地址和MAC是动态映射关系会有新的主机加入，或主机撤出会有新的主机加入，或主机撤出更改网卡，更改网卡，ipip地址改变地址改变n nARP高速缓存（arp cache）:保存所在的局域网上的各主机和路由器的IP地址到硬件地址的映射表n n例:主机A欲向本局域网上主机B发送IP数据报，检查其ARP高速缓存如果缓存中主机B的硬件地址，则将此硬件地址写入MAC贞，通过该MAC贞发送到此硬件地址否则，主机A自动运行arp程序更新更新ARP缓存缓存n n1、A主机的arp进程在本局域网上广播发送一个arp请求分组，内容:我的ip地址是x1,谁的ip地址是x2n n2、本局域网上所有主

4、机arp进程受到分组n n3、B主机应答arp请求分组，写入自己的硬件地址，同时在arp缓存中添加主机A的信息n n4、A主机收到B主机的应答分组，在arp缓存中写入主机B的ip地址到硬件地址映射ARP缓存的生存时间缓存的生存时间n n原因：网卡坏了，更换网卡n n10-20分钟，超过生存时间的条目从ARP缓存中删除8.3 察看察看arp缓存内容缓存内容n n1、C:Documents and SettingsC:Documents and Settingszyzy arparp-a-a Interface:202.118.236.167-0 x2Interface:202.118.236.1

5、67-0 x2 Internet Address Physical Address Type Internet Address Physical Address Type 202.118.236.159 00-e0-4c-d0-d5-a5 dynami 202.118.236.159 00-e0-4c-d0-d5-a5 dynamic cn n2 2、C:Documents and SettingsC:Documents and Settingszyzyping 202.118.236.135ping 202.118.236.135 Pinging 202.118.236.135 with 3

6、2 bytes of data:Pinging 202.118.236.135 with 32 bytes of data:Reply from 202.118.236.135:bytes=32 time1ms TTL=128 Reply from 202.118.236.135:bytes=32 time arparp-a-a Interface:202.118.236.167-0 x2 Interface:202.118.236.167-0 x2 Internet Address Physical Address Type Internet Address Physical Address

7、 Type 202.118.236.135 00-02-b3-bc-2f-ea dynamic 202.118.236.135 00-02-b3-bc-2f-ea dynamic 202.118.236.159 00-e0-4c-d0-d5-a5 dynamic 202.118.236.159 00-e0-4c-d0-d5-a5 dynamic8.4.1 arp欺骗欺骗n n一旦局域网中有一个新的一旦局域网中有一个新的ARPARP广播，对应一个广播，对应一个IPIP到到MACMAC的记录，这个的记录，这个ARPARP缓存表就会被刷新缓存表就会被刷新 。n n在更新的时候，系统并没有去检查是否真

8、的在更新的时候，系统并没有去检查是否真的是由该机器广播出来的，局域网中的恶意用是由该机器广播出来的，局域网中的恶意用户就会利用欺骗的方式来更改网络途径，将户就会利用欺骗的方式来更改网络途径，将真正的真正的MACMAC地址替换成自己的地址替换成自己的MACMAC地址，这地址，这种方法称之为：种方法称之为：ARP spoofingARP spoofing。n n交换机在处理数据的时候，它会根据自己机器内部的一个MAC到端口的数据表来查询符合要求的MAC地址数据包该发往哪个端口。这张表从交换机开机的时候就存在，在每个端口第一次数据传送的时候就会记录对应的端口的MAC地址.n n通过发送我们伪造的MA

9、C地址数据包到交换机，就可以欺骗交换机刷新自己的MAC地址到端口的数据表，机器A,mac1机器C,mac3交换机口1口2机器B,mac2Arp响应包机器B,mac3机器C伪造响应包，欺骗机器A口38.4.2 中间人欺骗中间人欺骗机器A,mac1机器C,mac3机器B,mac2机器A，mac3机器B，mac38.5 防御措施防御措施n n1、建立静态mac表在大型网络中，会增加交换机的负担，造成效率下降。在大型网络中，会增加交换机的负担，造成效率下降。如果机器更换，那么就要手工去更改如果机器更换，那么就要手工去更改MACMAC地址表地址表windowswindows下建立静态的下建立静态的MACMAC到到IPIP的映射表，在收到了强制的映射表，在收到了强制更新的更新的ARPARP包后，依然会刷新机器的映射表包后，依然会刷新机器的映射表 n n2、高级交换机还提供了MAC绑定功能，指定交换机某个端口和某个MAC绑定