ARP是什么。？？用最简单的说一下。
\u653f\u6cbb\u662f\u4ec0\u4e48\u610f\u601d\uff1f\u8bf7\u5927\u5bb6\u7528\u6700\u7b80\u5355\u7684\u8bdd\u8bf4\uff0c\u53ef\u4ee5\u4e00\u4e0b\u660e\u767d\u7684\uff01\u53bb\u7f51\u4e0a\u641c\u770b\u4e0d\u61c2\uff01\uff01\u653f\u51b6\u662f\u4e00\u79cd\u9ad8\u5c42\u6b21\u9a97\u4eba\u7684\u827a\u672f\u3002
(\u7f8e\u4e3d\u7684\u8c0e\u8a00)
ARP\uff0caddress resolution protocol\uff0c\u5730\u5740\u89e3\u6790\u534f\u8bae\u3002\u5de5\u4f5c\u5728\u6570\u636e\u94fe\u8def\u5c42\u3002
\u7b80\u5355\u7684\u8bf4\uff0c\u5728\u540c\u4e00\u5c40\u57df\u7f51\u5185\uff0c\u80fd\u627e\u5230\u672a\u77e5\u7f51\u7edc\u8bbe\u5907\u7684\u4f4d\u7f6e\u548c\u901a\u544a\u522b\u4eba\u672c\u5730\u8bbe\u5907\u662f\u8c01\u5728\u54ea\u91cc\uff0c\u4e3a\u6570\u636e\u901a\u4fe1\u63d0\u4f9b\u4fdd\u969c\u7684\u4e8c\u5c42\u534f\u8bae
简单来说就是这个协议可以把一个IP地址转化成其对应网卡的mac地址..
每个网卡都有自己的特定的一个mac地址
～～～
ARP
我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。
一、什么是ARP协议
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
二、ARP协议的工作原理
在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的
ARP定义
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的底层协议，负责将某个IP地址解析成对应的MAC地址。
遭受ARP攻击后现象
ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。
ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。
ARP攻击原理
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
绛旓細鍙戣捣璁惧灏卞彲浠浣跨敤鐩爣璁惧鐨凪AC鍦板潃鏉ヨ繘琛岄氫俊銆ARP鍗忚閫氬父鍦ㄦ湰鍦扮綉缁滀腑浣跨敤锛屽苟涓旀槸缃戠粶閫氫俊鐨勫熀纭涔嬩竴銆傚畠鍙互甯姪璁惧蹇熴绠鍗鍦板缓绔嬮氫俊杩炴帴锛岃屾棤闇浜嗚В瀵规柟鐨処P鍦板潃鍜孧AC鍦板潃銆傜劧鑰岋紝ARP鍗忚涔熷瓨鍦ㄤ竴浜涢棶棰橈紝渚嬪ARP娆洪獥鏀诲嚮鍜孉RP缂撳瓨婧㈠嚭鏀诲嚮绛夈傝繖灏遍渶瑕侀噰鍙栫浉搴旂殑瀹夊叏鎺柦鏉ラ槻姝㈣繖浜涢棶棰樼殑鍙戠敓銆
绛旓細Windows闃茬伀澧欐帶鍒剁郴缁熸煇浜涚▼搴忓拰绔彛鐨勫畨鍏ㄦх殑锛岃孉RP闃茬伀澧欎富瑕佹槸鍦ㄥ簲鐢ㄥ湪缃戠粶鏂归潰鐨勶紝鑳借В鍐矷P鍐茬獊锛孭2P缃戦熷彈闄愶紝ARP娆洪獥锛孉RP缃戠粶鍫靛绛夐棶棰樸ARP鏄Address Resolution Protocol鐨勭畝绉帮紝涓撲笟鏈鍙仛鈥滃湴鍧瑙ｆ瀽鍗忚鈥濄備笅闈㈢粰浣犺В閲婁笅鈥淎RP娆洪獥鐨勫師鐞嗏濓紝浣犲簲璇ヤ細寰堝揩鏄庣櫧鐨勩傚亣璁惧眬鍩熺綉鍐呮湁浠ヤ笅涓夊彴涓绘満锛...
绛旓細3.鏃堕棿鎴虫煡璇紙鍙互鐢ㄦ潵鍚屾鏃堕棿锛 鑰屽樊閿欐姤鏂囧垯浜х敓鍦ㄦ暟鎹紶閫佸彂鐢熼敊璇殑鏃跺欍傚氨涓嶈禈杩颁簡銆 2.ICMP鐨勫簲鐢 ping鍙互璇存槸ICMP鐨勬渶钁楀悕鐨勫簲鐢紝褰撴垜浠煇涓涓綉绔欎笂涓嶅幓鐨勬椂鍊欍傞氬父浼歱ing涓涓嬭繖涓綉绔欍俻ing浼氬洖鏄惧嚭涓浜涙湁鐢ㄧ殑淇℃伅銆備竴鑸殑淇℃伅濡備笅: Reply from 10....
绛旓細ARP鍜孯ARP鏄缃戠粶灞傜殑鍗忚锛屼絾鏄畠鎵宸ヤ綔鐨勫唴瀹规槸閾捐矾灞傜殑锛屽叿浣撴潵璇村簲璇ユ槸鍦ㄧ綉缁滃眰銆傚湴鍧瑙ｆ瀽鍗忚锛圓ddress Resolution Protocol锛孉RP锛夋槸鍦ㄤ粎鐭ラ亾涓绘満鐨処P鍦板潃鏃剁‘瀹氬叾鐗╃悊鍦板潃鐨勪竴绉嶅崗璁傚洜IPv4鍜屼互澶綉鐨勫箍娉涘簲鐢紝鍏朵富瑕佺敤浣滃皢IP鍦板潃缈昏瘧涓轰互澶綉鐨凪AC鍦板潃锛屼絾鍏朵篃鑳藉湪ATM鍜孎DDIIP缃戠粶涓浣跨敤銆
绛旓細ARP鏀诲嚮锛屾槸閽堝浠ュお缃戝湴鍧瑙ｆ瀽鍗忚锛圓RP锛夌殑涓绉嶆敾鍑绘妧鏈傛绉嶆敾鍑诲彲璁╂敾鍑昏呭彇寰楀眬鍩熺綉涓婄殑鏁版嵁灏佸寘鐢氳嚦鍙鏀瑰皝鍖咃紝涓斿彲璁╃綉缁滀笂鐗瑰畾璁＄畻鏈烘垨鎵鏈夎绠楁満鏃犳硶姝ｅ父杩炴帴 璇寸櫧浜嗭紝杩欐槸涓绉嶅崗璁敾鍑伙紝浠ュお缃戝崗璁瀹氱殑ARP鎺㈠灏辨槸涓绉嶅悎娉曠殑琛屼负锛屼絾鏄綘涓嶅仠鐨勬帰瀵诲氨浼氬牭濉炵綉缁滐紝鐢氳嚦鍘绘楠楀埆鐨勭數鑴戜互姝ゆ潵...
绛旓細杩欐牱涓鍙版満鍣ㄥ彲浠ュ彂甯冭櫄鍋囩殑ARP鎶ユ枃骞跺皢鎵鏈夐氫俊閮借浆鍚戝畠鑷繁,鐒跺悗瀹冨氨鍙互鎵紨鏌愪簺鏈哄櫒,鎴栬呴『渚垮鏁版嵁娴佽繘琛绠鍗曠殑淇敼銆侫RP鏈哄埗甯稿父鏄嚜鍔ㄨ捣浣滅敤鐨勩傚湪鐗瑰埆瀹夊叏鐨勭綉缁滀笂, ARP鏄犲皠鍙互鐢ㄥ浐浠,骞朵笖鍏锋湁鑷姩鎶戝埗鍗忚杈惧埌闃叉骞叉壈鐨勭洰鐨勩 鍥1鏄竴涓敤浣淚P鍒颁互澶綉鍦板潃杞崲鐨凙RP鎶ユ枃鐨勪緥瀛愩傚湪鍥句腑姣忎竴琛屼负32浣,涔熷氨...
绛旓細arp鐥呮瘨涓昏灏辨槸鍐掑厖缃戝叧锛屽皢灞鍩熺綉鍐呯殑淇℃伅鎷︽埅锛屾垨鑰呮嫤鎴缃戠殑鏁版嵁锛岄氳繃涓簡arp鐥呮瘨鐨勬満鍣紙鍏跺啋鍏呯綉鍏筹級涓浆涓涓嬶紙椤轰究娣诲姞鏈ㄩ┈锛夊彂閫佸埌鍚勪釜缁堢銆傛兂瑙ｅ喅arp鐥呮瘨锛屾悳浠涔涓撴潃闃茬伀澧欐垜涓汉涓嶆帹鑽愶紝鍥犱负闃茬伀澧欏畨瑁呭湪姣忎釜鏈哄櫒涓婏紝杩囨护鐩戞帶淇℃伅灏嗘槸浠跺涔堝彲鎬曠殑浜嬫儏锛岀綉缁滃皢瓒婃潵瓒婃參銆傛帹鑽愶紝寮濮--杩愯---...
绛旓細杩欎釜骞挎挱鎴栫粍鎾皢浼氳缃戠粶涓殑鎵鏈夎澶囨帴鏀讹紝浠庤屽鍔犱簡缃戠粶娴侀噺銆備絾鏄紝濡傛灉鍙戦佽澶浣跨敤ARP鏉ヨ幏鍙栫洰鏍囪澶囩殑MAC鍦板潃锛岄偅涔堝畠鍙渶瑕佸悜缃戠粶涓彂閫佷竴涓狝RP璇锋眰锛岀洰鏍囪澶囧氨浼氱洿鎺ュ洖澶岮RP鍝嶅簲锛屼粠鑰屽噺灏戜簡缃戠粶娴侀噺銆3銆佹彁楂樺畨鍏ㄦэ細ARP鐨绗笁涓紭鐐规槸瀹冨彲浠ユ彁楂樼綉缁滅殑瀹夊叏鎬с傚湪缃戠粶涓紝ARP鍗忚鍙互浣跨敤浠ｇ悊鏉...
绛旓細”璁＄畻鏈築鏀跺埌杩欎釜璇锋眰鍚庯紝浼氬洖搴斾竴涓ARP搴旂瓟鎶ユ枃锛屽憡璇夎绠楁満A锛“鎴戞嫢鏈塈P鍦板潃X.X.X.X锛屾垜鐨凪AC鍦板潃鏄痀YYY.YYYY.YYYY锛堣绠楁満B鐨凪AC鍦板潃锛夈”璁＄畻鏈篈鏀跺埌杩欎釜搴旂瓟鍚庯紝灏变細灏嗚绠楁満B鐨処P鍦板潃鍜孧AC鍦板潃瀛樺偍鍦ˋRP缂撳瓨琛ㄤ腑锛屽苟浣跨敤杩欎釜MAC鍦板潃鏉ュ彂閫佹暟鎹傛渶鍚庯紝鍊煎緱娉ㄦ剰鐨勬槸锛孉RP鍙...
绛旓細鍒氭墠鍦ㄥ悆楗紝灏辩湅鍒颁綘杩欎釜闂浜嗭紝鐒跺悗缈婚〉涓紝鐒跺悗鍠烽キ浜嗭紝浣犲姞鍒嗗共鍢涘晩銆傘傘俻2p灏辨槸鏇村交搴曠殑缃戠粶鍗忚锛arp灏辨槸鍦ㄨ繛鎺ユ椂浼氳嚜鍔ㄥ彂閫佹湰鏈簃ac鍦板潃锛屽紑p2p涓鑸氨瑕佺敤arp闃茬伀澧欍傚氨鏄繖鏍凤綖
