ARP***——使在同一局域网的用户没法上网

ARP***介绍

ARP简介

ARP（Addre***esolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（
IP层，也就是至关于OSI的第三层）地址解析为数据链接层（MAC层，也就是至关于OSI的第二层）的MAC地址。
ARP***仅能在以太网（局域网如：机房、内网、公司网络等）进行。
没法对外网（互联网、非本区域内的局域网）进行***。

ARP协议的基本功能就是经过目标设备的IP地址，查询目标设备的MAC地址，以保证通讯的进行

ARP***介绍

ARP***就是经过伪造IP地址和MAC地址实现ARP欺骗，可以在网络中产生大量的ARP通讯量使网络阻塞，***者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存表中的IP-MAC条目，形成网络中断或中间人***。

ARP***主要是存在于局域网网络中，局域网中如有一台计算机感染ARP***，则感染该ARP***的系统将会试图经过“ARP欺骗”手段截获所在网络内其它计算机的通讯信息，并所以形成网内其它计算机的通讯故障。

某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。若是未找到，则A广播一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上全部主机包括B都收到ARP请求，但只有主机B识别本身的IP地址，因而向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。所以，本地高速缓存的这个ARP表是本地网络流通的基础，并且这个缓存是动态的。

ARP***实验

实验准备：
两台win7虚拟机，Netrobocop工具包

实验拓扑图

配置过程

sw2(config)#no ip routing    //在全局模式下关闭路由功能
sw2(config)#int f1/0        //进入f1/0的接口模式
sw2(config-if)#speed 100     //配置速率为100
sw2(config-if)#duplex full    //配置全双工模式
sw2(config-if)#ex

R1(config)#int f0/0        //进入f0/0接口模式
R1(config-if)#ip add 192.168.10.1 255.255.255.0     //配置f0/0为网关地址
R1(config-if)#no shut       //开启接口
R1(config-if)#speed 100     //配置速率为100
R1(config-if)#duplex full    //配置全双工模式

接着两台win7的网卡配置以下

win7的网卡配置（IP地址、网关）

网卡绑定vmnet1

win7-1的网卡配置

网卡模式绑定vnmet2

正常咱们配置好以上内容以后，win七、win7-1应该就能够互联互通了，此时咱们在win 7虚拟机上安装Netrobocop工具，安装好以后会看到这样的界面

而后咱们选择对192.168.10.3（也就是Linux7-1）进行管理

这里能够看到有几种方法使Linux7-1（也能够说是同一个局域网内另外一个用户）没法上网，那么这里咱们选择IP冲突，禁止与关键主机进行tcp/ip连接，添加到第一组，而后在第一组内添加网关IP保存，断开方式选择单向断开

这里能够看到在没有开启arp***时，Linux7-1是能够ping通网关地址的，可是我开启arp***后，就能够看到请求超时

这里我中止arp***，就能够看到又能够ping通了

此时这样，咱们再次进行arp***使linux7-1不能ping通网关，而后咱们在GNS3上进行抓包看看

++这里能够看到是win7 IP地址（192.168.10.2）假冒网关给win7-1 IP地址（192.168.10.3）发送虚假信息，使win7-1觉得win7（192.168.10.2）就是网关，而后去找192.168.10.2去通信，从而使win7-1（192.168.10.3）用户断网++

并且这里咱们能够看到虽然win7-1（192.168.10.3）不能与网关通信，可是在局域网内是能够通信的

ARP***就是利用了arp缓存表“来者不拒”的特色进行的一种局域网内***手段，你们能够用这个方法使同一个寝室或者同一个教室、同一个局域网的小伙伴们没法上网哦

---

今天给你们分享这个ARP***方法纯属我的兴趣，并没有恶意，但愿学会的小伙伴也不要恶意***别人哦

ps：文档中的软件若是你们找不到能够私我，我分享给你