交换网络安全防范系列三之ARP欺骗攻击防范

3.1 MITM(Man-In-The-Middle)  攻击原理 　　按照ARP协议的设计,为了减小网络上过多的ARP数据通讯，一个主机，即便收到的ARP应答并不是本身请求获得的，它也会将其插入到本身的ARP缓存表中，这样，就形成了“ ARP 欺骗”的可能。若是黑客想探听同一网络中两台主机之间的通讯（即便是经过交换机相连），他会分别给这两台主机发送一个 ARP 应答包，让两台主机都“误”认为第三

>>阅读原文<<