ARP***——使在同一局域網的用戶沒法上網

ARP***介紹

ARP簡介

ARP（Addre***esolutionProtocol）是地址解析協議，是一種將IP地址轉化成物理地址的協議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網絡層（
IP層，也就是至關於OSI的第三層）地址解析爲數據鏈接層（MAC層，也就是至關於OSI的第二層）的MAC地址。
ARP***僅能在以太網（局域網如：機房、內網、公司網絡等）進行。
沒法對外網（互聯網、非本區域內的局域網）進行***。

ARP協議的基本功能就是經過目標設備的IP地址，查詢目標設備的MAC地址，以保證通訊的進行

ARP***介紹

ARP***就是經過僞造IP地址和MAC地址實現ARP欺騙，可以在網絡中產生大量的ARP通訊量使網絡阻塞，***者只要持續不斷的發出僞造的ARP響應包就能更改目標主機ARP緩存表中的IP-MAC條目，形成網絡中斷或中間人***。

ARP***主要是存在於局域網網絡中，局域網中如有一臺計算機感染ARP***，則感染該ARP***的系統將會試圖經過「ARP欺騙」手段截獲所在網絡內其它計算機的通訊信息，並所以形成網內其它計算機的通訊故障。

某機器A要向主機B發送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址後，就會進行數據傳輸。若是未找到，則A廣播一個ARP請求報文（攜帶主機A的IP地址Ia——物理地址Pa），請求IP地址爲Ib的主機B回答物理地址Pb。網上全部主機包括B都收到ARP請求，但只有主機B識別本身的IP地址，因而向A主機發回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答後，就會更新本地的ARP緩存。接着使用這個MAC地址發送數據（由網卡附加MAC地址）。所以，本地高速緩存的這個ARP表是本地網絡流通的基礎，並且這個緩存是動態的。

ARP***實驗

實驗準備：
兩臺win7虛擬機，Netrobocop工具包

實驗拓撲圖

配置過程

sw2(config)#no ip routing    //在全局模式下關閉路由功能
sw2(config)#int f1/0        //進入f1/0的接口模式
sw2(config-if)#speed 100     //配置速率爲100
sw2(config-if)#duplex full    //配置全雙工模式
sw2(config-if)#ex

R1(config)#int f0/0        //進入f0/0接口模式
R1(config-if)#ip add 192.168.10.1 255.255.255.0     //配置f0/0爲網關地址
R1(config-if)#no shut       //開啓接口
R1(config-if)#speed 100     //配置速率爲100
R1(config-if)#duplex full    //配置全雙工模式

接着兩臺win7的網卡配置以下

win7的網卡配置（IP地址、網關）

網卡綁定vmnet1

win7-1的網卡配置

網卡模式綁定vnmet2

正常咱們配置好以上內容以後，win七、win7-1應該就能夠互聯互通了，此時咱們在win 7虛擬機上安裝Netrobocop工具，安裝好以後會看到這樣的界面

而後咱們選擇對192.168.10.3（也就是Linux7-1）進行管理

這裏能夠看到有幾種方法使Linux7-1（也能夠說是同一個局域網內另外一個用戶）沒法上網，那麼這裏咱們選擇IP衝突，禁止與關鍵主機進行tcp/ip連接，添加到第一組，而後在第一組內添加網關IP保存，斷開方式選擇單向斷開

這裏能夠看到在沒有開啓arp***時，Linux7-1是能夠ping通網關地址的，可是我開啓arp***後，就能夠看到請求超時

這裏我中止arp***，就能夠看到又能夠ping通了

此時這樣，咱們再次進行arp***使linux7-1不能ping通網關，而後咱們在GNS3上進行抓包看看

++這裏能夠看到是win7 IP地址（192.168.10.2）假冒網關給win7-1 IP地址（192.168.10.3）發送虛假信息，使win7-1覺得win7（192.168.10.2）就是網關，而後去找192.168.10.2去通信，從而使win7-1（192.168.10.3）用戶斷網++

並且這裏咱們能夠看到雖然win7-1（192.168.10.3）不能與網關通信，可是在局域網內是能夠通信的

ARP***就是利用了arp緩存表「來者不拒」的特色進行的一種局域網內***手段，你們能夠用這個方法使同一個寢室或者同一個教室、同一個局域網的小夥伴們沒法上網哦

---

今天給你們分享這個ARP***方法純屬我的興趣，並沒有惡意，但願學會的小夥伴也不要惡意***別人哦

ps：文檔中的軟件若是你們找不到能夠私我，我分享給你