ARP网络欺骗解决办法

arp攻击与防护措施及解决方案

为有效防范ARP攻击，确保网络安全，特制定ARP攻击与防护措施及解决方案如下：

1 .安装杀毒软件

安装杀毒软件是防范ARP攻击的第一步。杀毒软件可以帮助检测和清除ARP病毒，保护网络免受ARP攻击。在选择杀毒软件时，应确保其具有实时监控和防御ARP攻击的功能。

2 .设置静态ARP

设置静态ARP是一种有效的防护措施。通过在计算机上手动设置静态ARP表，可以避免网络中的ARP欺骗。在设置静态ARP时，需要将计算机的MAC地址与IP地址绑定，以便在接收到ARP请求时进行正确响应。

3 .绑定MAC地址

绑定MAC地址可以防止ARP攻击。在路由器或交换机上，将特定设备的MAC地址与IP地址绑定，可以确保只有该设备能够通过ARP协议解析IP地址。这种绑定可以提高网络安全性，避免未经授权的设备接入网络。

4 .限制IP访问

限制IP访问可以防止ARP攻击。通过设置访问控制列表 (AC1),可以限制特定IP地址的网络访问权限。这样可以避免网络中的恶意节点发送ARP请求，确保网络通信的安全性。

5 .使用安全协议

使用安全协议可以进一步提高网络安全性。例如，使用IEEE802.IX协议可以验证接入网络的设备身份，确保只有授权用户可以访问网络。此外，还可以使用其他安全协议，如SSH或VPN等，以加密网络通信，防止ARP攻击。

6 .配置网络设备

配置网络设备是防范ARP攻击的重要环节。在路由器、交换机等网络设备上，可以设置ARP防护功能，例如ARP欺骗防御、ARP安全映射等。这些功能可以帮助识别并防御ARP攻击，保护网络免受ARP病毒的侵害。

7 .定期监控网络

定期监控网络是确保网络安全的有效手段。通过监控网络流量、异常IP连接等指标，可以及时发现ARP攻击的迹象。一旦发现ARP攻击，应立即采取措施清除病毒，修复漏洞，并重新配置网络设备以确保安全性。

8 .制定应急预案

制定应急预案有助于快速应对ARP攻击。应急预案应包括以下几个方面: (1)确定应急响应小组：建立一个专门负责网络安全问题的小组，明确其职责和权限。

ARP协议概述 、

ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

ARP工作时，送出一个含有所希望的IP地址的以太网广播数据包。目的地主机，或另一个代表该主机的系统，以一个含有IP和以太网地址对的数据包作为应答。发送者将这个地址对高速缓存起来，以节约不必要的ARP通信。

如果有一个不被信任的节点对本地网络具有写访问许可权，那么也会有某种风险。这样一台机器可以发布虚假的ARP报文并将所有通信都转向它自己，然后它就可以扮演某些机器，或者顺便对数据流进行简单的修改。ARP机制常常是自动起作用的。在特别安全的网络上， ARP映射可以用固件，并且具有自动抑制协议达到防止干扰的目的。

用"arp --a"命令可以显示主机地址与IP地址的对应表，也就是机器中所保存的arp缓存信息。这个高速缓存存放了最近Internet地址到硬件地址之间的映射记录。高速缓存中每一项的生存时间一般为20分钟，起始时间从被创建时开始算起。

ARP欺骗

在实现TCP/IP协议的网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义，但是，当ip包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的硬件mac地址来识别。也就是说，只有机器的硬件mac地址和该ip包中的硬件mac地址相同的机器才会应答这个ip包，因为在网络中，每一台主机都会有发送ip包的时候，所以，在每台主机的内存中，都有一个 arp--> 硬件mac 的转换表。通常是动态的转换表（该arp表可以手工添加静态条目）。也就是说，该对应表会被主机在一定的时间间隔后刷新。这个时间间隔就是ARP高速缓存的超时时间。

防范arp欺骗攻击的主要方法有

防范ARP欺骗攻击的主要方法包括：

1. 配置静态ARP表：在网络设备上配置静态ARP表，将每个IP地址与相应的MAC地址绑定起来，防止ARP欺骗攻击者伪造IP地址和MAC地址。

2. 使用ARP防火墙：部署ARP防火墙来监控和检测网络中的ARP流量，及时发现并阻止异常ARP请求和响应。

3. 使用ARP安全协议：使用ARP安全协议，如ARP安全（ARP Sec）、静态ARP检测（Static ARP Inspection）等，对网络中的ARP请求和响应进行验证和保护。

4. 实施网络隔离：将网络划分为多个虚拟局域网（VLAN），并在不同的VLAN间限制通信，以防止ARP欺骗攻击跨越不同的网络进行。

5. 启用端口安全特性：在交换机上启用端口安全特性，限制每个接口上连接的最大MAC地址数量，防止攻击者通过连接多个设备进行ARP欺骗。

6. 使用加密和身份验证机制：使用加密协议和身份验证机制，如IPsec、SSL、802.1X等，在网络中传输的数据进行加密和身份验证，防止ARP欺骗攻击者窃取或篡改数据。

7. 监控和检测：定期监控和检测网络中的ARP流量和异常行为，及时发现并采取相应的应对措施。

8. 进行安全教育和培训：加强对用户和员工的安全意识培养，教育他们识别和避免ARP欺骗攻击，并提供相关的安全操作指导和培训。

局域网ARP欺骗的原理及解决办法

很多朋友对于局域网的ARP欺骗软件特别头疼，在百度知道里我也见不少这方面的

问题。现在简单介绍一下ARP欺骗的原理及解决办法。

先说一下什么是ARP:

ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网

络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主

机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC

地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在

发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标

设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一

对应的.

ARP欺骗的原理如下:

假设这样一个网络，一个Hub或交换机接了3台机器

HostA 、HostB 、HostC， 其中

网关的地址为:IP:192.168.1.1 MAC为:XX-XX-XX-XX-XX-XX

A的地址为:IP:192.168.1.10 MAC为: AA-AA-AA-AA-AA-AA

B的地址为:IP:192.168.1.20 MAC为: BB-BB-BB-BB-BB-BB

C的地址为:IP:192.168.1.30 MAC为: CC-CC-CC-CC-CC-CC

正常情况下，在三台机子任何一台输入命令arp -a,（arp -a的作用是显示arp缓存列表 ）都会有如下红色部分显示

C:\>arp -a

Interface: 192.168.1.10 --- 0x2

Internet Address Physical Address Type

192.168.1.1 XX-XX-XX-XX-XX-XX dynamic