ARP終極解決方案，有嗎？

1樓：諾基亞3210最愛

我之前和你的問題一樣方法可以做幾個：

1、專業一點的話通過抓包軟體sniffer一類分析內網arp攻擊源的ip

2、通過拔線解決問題，一臺臺交換機，一層層去找，應急用。

3、安裝360防火牆等安全工具，但不會很徹底防治，能減少50%左右。

如果網路龐大還是找找專業arp處理方案解決。我之前用過很多方法但都沒有徹底杜絕的，總看有個鏈路牆技術可以徹底防範，但要每臺安裝乙個終端，通過軟硬結合的方式解決，我條件不足沒有實現。目前挺著呢。

2樓：菊花下的陰影

雙綁應該是可以了啊，路由器或者交換機 ip-mac繫結，然後pc端在繫結閘道器mac，就ok。

3樓：匿名使用者

是二人去汙哦區域與國際化工。

請問arp的工作原理？

4樓：宦姝公良琳

在任何時候，當主機或路由器有資料包要傳送給另乙個主機或路由器時，它必須有接收站的邏輯（ip）位址。但是ip資料包必須封裝成幀才能通過物理網路。這就表示，傳送站必須有接收站的實體地址。

因此需要乙個從邏輯位址到實體地址的對映。

如我們在前面講過的，使用靜態對映和動態對映都可以做到這點。邏輯位址和實體地址之間的關聯可以靜態的儲存在乙個表中，傳送站可在表中查詢出對應於邏輯位址的實體地址，但我們在前面已討論過，這不是乙個很好的解決方法。每當實體地址發生變化時，這個表就必須更新。

頻繁的在所有機器上對錶進行更新是非常麻煩的任務。

但這種對映可以做成為動態的，即傳送站在需要時可以請求接收站宣佈其實體地址。arp就是為此目的而設計的。

arp將乙個ip位址與其實體地址關連起來。在典型的物理網路上，如區域網，鏈路上的每乙個裝置通常是用寫在nic（網路介面卡）中的實體地址來標識。

任何時候當主機或路由器需要找出另乙個主機或路由器在此網路上的實體地址時，它就傳送乙個arp查詢分組。這個分組包括髮送站的實體地址和ip位址，以及接收站的ip位址。因為傳送站不知道接收站的實體地址，查詢就在網路上廣播。

每乙個在網路上的主機或路由器都接收和處理這個arp查詢分組，但只有目的接受者才識別其ip位址，併發回arp響應分組。這個分組直接用單播傳送給查詢者，並使用接收到的查詢分組中所用的實體地址。

這裡有一點要注意：每個arp廣播中都包含傳送方的ip位址到實體地址的繫結；接收方在處理arp分組之前，先更新它們快取中的ip到實體地址的繫結資訊。

左邊的系統（a）有乙個分組要交付給ip位址為的另乙個系統（b）。系統a需要將分組傳遞給它的資料鏈路層進行實際的交付，但它不知道接收者的實體地址。它使用arp的服務，請求arp協議傳送乙個廣播arp請求分組，以查詢ip位址為的系統的實體地址。

在該物理網路上的每乙個系統都接收到此分組，但只有系統b才回答。現在系統a就可以使用接收到的實體地址來傳送所有的到此目的地的分組。

5樓：哈哈欠為你違逆

2：當源主機要傳送資料時，首先檢查arp列表中是否有對應ip位址的目的主機的mac位址，如果有，則直接傳送資料，如果沒有，就向本網段的所有主機傳送arp資料包，該資料包包括的內容有：源主機 ip位址，源主機mac位址，目的主機的ip 位址。

3：當本網路的所有主機收到該arp資料包時，首先檢查資料包中的ip位址是否是自己的ip位址，如果不是，則忽略該資料包，如果是，則首先從資料包中取出源主機的ip和mac位址寫入到arp列表中，如果已經存在，則覆蓋，然後將自己的mac位址寫入arp響應包中，告訴源主機自己是它想要找的mac位址。

4：源主機收到arp響應包後。將目的主機的ip和mac位址寫入arp列表，並利用此資訊傳送資料。如果源主機一直沒有收到arp響應資料包，表示arp查詢失敗。

廣播傳送arp請求，單播傳送arp響應。

6樓：匿名使用者

arp協議是「address resolution protocol」（位址解析協議）的縮寫。在區域網中，網路中實際傳輸的是「幀」，幀裡面是有目標主機的mac位址的。在乙太網中，乙個主機和另乙個主機進行直接通訊，必須要知道目標主機的mac位址。

但這個目標mac位址是如何獲得的呢？它就是通過位址解析協議獲得的。所謂「位址解析」就是主機在傳送幀前將目標ip位址轉換成目標mac位址的過程。

arp協議的基本功能就是通過目標裝置的ip位址，查詢目標裝置的mac位址，以保證通訊的順利進行。

arp協議主要負責將區域網中的32位ip位址轉換為對應的48位實體地址，即網絡卡的mac位址，比如ip位址位網絡卡mac位址為00-03-0f-fd-1d-2b.整個轉換過程是一臺主機先向目標主機傳送包含有ip位址和mac位址的資料包，通過mac位址兩個主機就可以實現資料傳輸了。