局域网ARP欺骗攻击及安全防范策略毕业设计
局域网A R P欺骗攻击及安全防范策略毕业设计 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】新疆机电职业技术学院计算机系毕业论文题目：局域网ARP攻击及防范专业：计算机网络技术年级：高计算机10班学生姓名：王文瑞学号：指导教师：李欣2012年12月12日局域网ARP攻击及防范摘要： ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。
此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。
目前，ARP欺骗是黑客常用的攻击手段之一，且ARP欺骗攻击的后果一般都是比较非常严重的，大多数情况下会造成大面积掉线。
有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。
而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。
为此，宽带路由器被认为是“罪魁祸首”，而事实并非如此。
鉴于此，本文将论述ARP地址解析协议的含义和工作原理，分析了ARP协议所存在的安全漏洞，分析网段内和跨网段ARP欺骗的实现过程。
最后，结合网络管理的实际工作，介绍IP地址和MAC地址绑定、交换机端口和MAC地址绑定、VLAN隔离等技术等几种能够有效防御ARP欺骗攻击的安全防范策略。
最后通过使用文中介绍安全防范策略成功阻止P2P终结者、Arpkiller等ARP攻击软件的攻击验证了该安全策略的有效性。
关键词： ARP协议 IP地址局域网 MAC地址网络安全LAN ARP attack and protectionAbstract: ARP attack, which is based on Ethernet addresses analytical protocol (ARP) an attack technology. This attack may let the attacker has a local-area network packets of data or even tamper with the packet, and allows network on specific computer or all computer cannot normal connection. At present, the ARP deception is hackers commonly used attack means one, and the consequences of ARP deception attack is usually compare very serious, in most circumstances will caused extensive calls. Some network administrator are not well understood, malfunction, think PC no problem, switches didn't dropped "skill", telecom does not acknowledge broadband fault. And if thefirst kind of ARP deception occurs, as long as the restart router, the network can fully recover, that problem must be on a router. Therefore, broadband router is considered "the chief culprit", but this is not the case. In view of this, this article will be discussed the meaning of ARP address analytical protocol and working principle, analyzes the existing ARP agreement security vulnerabilities, analyzing network segment within and across the network segment the realization process of ARP deception. Finally, combined with the practical work of network management, introduces the IP address and MAC address binding, switch port and MAC address binding, as well asseveral vlans isolation technology can effectively defense ARP deception attack security preventive strategy. Finally through theuse of introduced safety preventive strategy prevented P2P terminator, Arpkiller etc ARP attack software attack verified the effectivenessof the security strategy.Keyords: ARP agreement IP address Bureau area net MAC address Network security目录引言 (2)第一章. ARP协议简介 (2)第二章. ARP协议的工作原理 (3)第三章. 分析ARP协议存在的安全漏洞 (5)一、分析ARP协议存在的安全漏洞 (5)二、 ARP欺骗检测方法 (5)(一) 主机级检测方法 (5)(二) 网络级检测方法 (5)第四章. ARP欺骗攻击的实现过程 (6)一、通过路由器实现VLAN间的通信 (6)二、公司网络实现vlan间通信 (6)第五章. ARP攻击简介 (6)一、仿冒网关 (7)二、欺骗网关 (7)三、欺骗终端用户 (7)四、“中间人”攻击 (8)五、 ARP报文泛洪攻击 (8)第六章.攻击安全防范策略 (8)一、 DHCP Snooping功能 (9)二、 IP静态绑定功能 (9)三、 ARP入侵检测功能 (9)四、 ARP报文限速功能 (9)五、 CAMS下发网关配置功能 (10)第七章. ARP攻击防御配置举例 (10)一、 DHCP监控模式下的ARP攻击防御配置举例 (10)(一) 组网需求 (10)(二) 组网图 (11)(三) 配置思路 (11)(四) 配置步骤 (11)(五) 注意事项 (14)二、认证模式下的ARP攻击防御配置举例 (15)(一) 组网需求 (15)(二) 组网图 (16)(三) 配置思路 (16)(四) 配置步骤 (16)(五) 注意事项 (27)第八章. 结论 (27)[参考文献] (28)致谢 (28)引言在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。
在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。
网吧是最常见的局域网，在使用过程中有时出现别人可以正常上网而自己却无法访问任何页面和网络信息的情况，虽然造成这种现象的情况有很多，但是目前最常见的就是ARP欺骗了，很多黑客工具甚至是病毒都是通过ARP欺骗来实现对主机进行攻击和阻止本机访问任何网络信息的目的。
首先我们可以肯定一点的就是发送ARP欺骗包是通过一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的，而人工发送又比较麻烦。
也就是说当黑客没有运行这个恶毒程序的话，网络上通信应该是一切正常的，保留在各个连接网络计算机上的ARP缓存表也应该是正确的，只有程序启动开始发送错误ARP信息以及ARP欺骗包时才会让某些计算机访问网络出现问题。
ARP欺骗可以造成内部网络的混乱，让某些被欺骗的计算机无法正常访问内外网，让网关无法和客户端正常通信。
实际上他的危害还不仅仅如此，一般来说IP地址的冲突我们可以通过多种方法和手段来避免，而ARP协议工作在更低层，隐蔽性更高。
系统并不会判断ARP缓存的正确与否，无法像IP地址冲突那样给出提示。
而且很多黑客工具例如网络剪刀手等，可以随时发送ARP欺骗数据包和ARP恢复数据包，这样就可以实现在一台普通计算机上通过发送ARP 数据包的方法来控制网络中任何一台计算机的上网与否，甚至还可以直接对网关进行攻击，让所有连接网络的计算机都无法正常上网。
这点在以前是不可能的，因为普通计算机没有管理权限来控制网关，而现在却成为可能，所以说ARP欺骗的危害是巨大的，而且非常难对付，非法用户和恶意用户可以随时发送ARP欺骗和恢复数据包，这样就增加了网络管理员查找真凶的难度，所以跟踪防范局域网ARP欺骗类攻击的最新技术，做到防范于未然就必不可少。
第一章. ARP协议简介ARP(Address Resolution Protocol) ，是由David C．Plummer在826internet标准(草案)提出，当时是为了美国数字设备公司、英特尔公司．施乐复印机公司等三个公司的10 Mbit以太网所设计，在推广时也允许其它类型的网络使用。
ARP也即地址解析协议，该协议是将IP地址与网络物理地址一一对应的协议。
负责IP地址和网卡实体地址(MAC)之间的转换。
也就是将网络层（IP层，也就是相当于ISO/OSI 的第三层）地址解析为数据连接层（MAC层，也就是相当于ISO/OSI的第二层）的MAC地址。
TCP/IP协议中规定，IP地址为32位，由网络号和网络内的主机号构成，每一台接入局域网或者Internet的主机都要配置一个IP地址。
在以太网中，源主机和目的主机通信时，源主机不仅要知道目的主机的IP地址，还要知道目的主机的数据链路层地址，即网卡的MAC地址，同时规定MAC地址为48位。
ARP协议所做的工作就是查询目的主机的IP地址所对应的MAC地址，并实现双方通信。
第二章. ARP协议的工作原理在网络中的任何一台主机，都有两个唯一的标识。
一个是由32位二进制组成lP地址，用于在网络层当中标识和查找计算机，另一个是由48位二进制组成的MAC地址，用于在数据链路层中标识和查找计算机。
局域网ARP攻击及防御策略的研究论文
安装杀毒软件
用户应该安装具有ARP防护功能 的杀毒软件，以便及时检测和阻 止ARP攻击。此外，管理员也应 该在全网范围内实施统一的安全 策略，提高整体安全防护能力。
攻击实例
ARP泛洪攻击可导致网络延迟增大、数据传输变慢甚至网络中断，严重影响 网络正常使用。
ARP缓存投毒攻击
攻击方式
通过伪造正确的ARP报文，将错误的IPMAC映射添加到目标设备的ARP缓存表中 。
攻击实例
ARP缓存投毒攻击可导致目标设备无法正 常访问指定的IP地址，或者将数据发送到 错误的MAC地址。
用户隐私泄露
ARP攻击可以通过截获、篡改数据包等手段，获取用户的个人信息，如账号、密码等，对 用户的隐私造成极大的侵害。
ARP防御策略
安全接入网络
用户在接入网络时，应该使用安 全性能较高的网络设备，如带有 ARP防护功能的交换机或路由器 等。同时，用户也应该开启自身 计算机的ARP防护功能。
IP-MAC绑定
基于网络拓扑定位
根据网络拓扑结构，确定ARP 攻击者的位置。
基于流量分析定位
通过分析网络流量数据，确定 ARP攻击者的位置。
基于响应时间定位
通过分析设备响应时间的变化，确 定ARP攻击者的位置。
04
针对ARP攻击的防御策略
ARP攻击概述
ARP攻击是一种利用ARP协议漏洞，通过伪 造IP地址和MAC地址进行欺骗攻击的网络 攻击方式。
安全意识培训
对局域网内的用户进行安全意识培训，让他们了解ARP攻击的危害及如何预防。
论文局域网ARP欺骗攻击及安全防范策略
发送伪造的ARP报 文
攻击者通过发送伪造的ARP报文 ，将错误的MAC地址映射到正 确的IP地址上。
监听数据流
攻击者监听目标主机与其他主机 或网络之间的数据流，并获取敏 感信息。
实施攻击
攻击者可实施多种攻击手段，如 中间人攻击、会话劫持等。
03
局域网ARP欺骗攻击的防范措施
静态ARP防范措施
静态ARP绑定
实验环境及工具
01
网络拓扑
构建包括路由器、交换机、PC等设备的局域网环境。
02
硬件设备
高性能计算机、网络交换机、路由器等。
03
软件工具
snort、winshark、kali linux等抓包和分析工具。
实验过程及结果
实验设备连接
将路由器、交换机、PC等设备连接在一起，形成 一个完整的局域网络。
数据包捕获
提醒用户谨慎使用公共网络
用户在使用公共网络时需要谨慎，不轻易使用未知来源的WiFi，避免在网络中泄露个人信息。
加强安全审计
建立安全审计制度
建立完善的安全审计制度，对网络安全事件进行记录和分析，发现并防范潜 在的安全威胁。
定期审计网络设备和软件
定期审计网络设备和软件的安全性，发现并修复可能存在的安全漏洞。
ARP欺骗攻击是一种网络安全攻击 技术，攻击者通过发送伪造的ARP 报文，使局域网内的设备无法正确 地寻址，从而达到非法访问或篡改 数据的目的。
VS
ARP欺骗攻击主要利用了ARP协议 的安全漏洞，使得攻击者可以在网 络中伪装成合法设备，进而进行各 种恶意行为。
ARP欺骗攻击的危害
1 2
拒绝服务攻击
通过检测网络中的ARP报文，及时发现ARP欺骗攻击，并采取防范措施。
ARP攻击防范与解决方案
ARP攻击防范与解决方案简介：ARP（Address Resolution Protocol）攻击是一种常见的网络安全威胁，攻击者通过伪造ARP响应包来欺骗网络设备，从而篡改网络流量的目的地址。
这种攻击可以导致网络中断、信息泄露和数据篡改等严重后果。
为了保护网络安全，我们需要采取一些防范措施和解决方案来避免ARP攻击的发生。
一、防范措施：1. 安全网络设计：合理规划网络拓扑结构，采用分段设计，将重要的服务器和关键设备放置在内部网络，与外部网络隔离。
2. 强化网络设备安全：对路由器、交换机等网络设备进行定期升级和漏洞修复，禁用不必要的服务和端口，启用访问控制列表（ACL）限制不必要的流量。
3. 使用网络设备认证机制：启用设备认证功能，只允许授权设备加入网络，防止未经授权的设备进行ARP攻击。
4. 配置静态ARP表项：将重要设备的IP地址和MAC地址进行绑定，限制ARP请求和响应的范围，减少ARP攻击的可能性。
5. 使用防火墙：配置防火墙规则，限制网络流量，过滤异常ARP请求，阻挠ARP攻击的传播。
6. 监控和检测：部署网络入侵检测系统（IDS）和入侵谨防系统（IPS），实时监控网络流量，及时发现并阻挠ARP攻击。
二、解决方案：1. ARP缓存监控和清除：定期监控网络设备的ARP缓存，发现异常的ARP缓存项，及时清除并重新学习正确的ARP信息。
2. 使用ARP欺骗检测工具：部署ARP欺骗检测工具，实时监测网络中的ARP 请求和响应，发现异常的ARP流量，并采取相应的谨防措施。
3. 使用ARP谨防软件：部署专门的ARP谨防软件，通过对ARP流量进行深度分析和识别，及时发现和阻挠ARP攻击。
4. VLAN隔离：使用VLAN技术将网络划分为多个虚拟局域网，限制不同VLAN之间的通信，减少ARP攻击的影响范围。
5. 加密通信：使用加密协议（如SSL、IPSec）对网络通信进行加密，防止ARP攻击者窃取敏感信息。
浅析局域网中ARP欺骗攻击的防范
浅析局域网中ARP欺骗攻击的防范摘要：随着计算机和互联网技术的广泛应用，由计算机病毒引起的网络安全问题也日益突出。
ARP欺骗攻击就是局域网中常见的病毒攻击之一.本文介绍了ARP协议的概念和工作原理、ARP欺骗攻击的表现及方式，最后对ARP欺骗攻击的防范策略进行探讨。
关键词：ARP协议；ARP欺骗攻击；防范1ARP协议1.1ARP概念ARP（Address Resolution Protocol）地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。
在TCP/IP网络环境下，每个主机都分配了一个IP地址，而以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。
因此，必须把IP目的地址转换成以太网目的地址。
在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。
但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的，即：ARP协议的作用就是用于将网络中的IP地址解析为硬件MAC 地址，以保证通信的顺利进行。
1.2工作原理ARP协议的设计是以局域网中主机相互信任为前提的，这样就为网络欺骗攻击提供了前提条件。
首先，每台主机都会在自己的ARP缓冲区中建立一个ARP列表，以表示IP 地址和MAC地址的对应关系。
当源主机需要将一个数据包发送到目的主机时，会首先检查自己ARP列表中是否存在该IP地址对应的MAC地址，如果有，就直接将数据包发送到这个MAC地址；否则，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。
网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。
如果不一致就忽略此数据包；如果一致，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。
局域网下ARP欺骗分析及防范策略
T NOLO GY TR N D[摘要]AR P 欺骗是一种典型的欺骗攻击类型,它利用了AR P 协议存在的安全隐患,并使用一些专门的攻击工具,使得这种攻击变得普及并有较高的成功率。
对于A R P 欺骗的网络攻击,不仅需要用户自身做好防范工作之外,更需要网络管理员应该时刻保持高度警惕,并不断跟踪防范欺骗类攻击的最新技术,做到防患于未然。
[关键词]A R P 协议;A R P 欺骗;MA C 地址;IP 地址;网络安全1ARP 协议简介A RP (Addre ss Res olution Protocol )即地址解析协议,是一个位于TCP/IP 协议栈中的低层协议,负责将局域网中某个IP 地址解析成对应的MA C 地址。
TCP/IP 协议中规定,IP 地址为32位,由网络号和网络内的主机号构成,每一台接入局域网或者Inte rne t 的主机都要配置一个IP 地址。
在以太网中,源主机和目的主机通信时,源主机不仅要知道目的主机的IP 地址,还要知道目的主机的数据链路层地址,即网卡的MAC 地址,同时规定MAC 地址为48位。
IP 地址到MA C 地址的映射关系主要是靠ARP 协议来实现的。
2ARP 协议的工作原理在网络数据传输中实际传输的是“帧”(Frame ),其中帧里面就包含有目的主机的IP 地址和MA C 地址。
在通信的最初阶段,我们能够知道目的主机的IP 地址,而MA C 地址却是未知的。
这时源主机会向网络广播A RP 请求报文,请求目的主机IP 所对应的MAC 地址;然后使用该IP 的主机会向请求方发送一个含有其MA C 地址的A RP 响应报文,从而源主机可以获取目的主机的MA C 地址,同样目的主机也能够获得源主机的MAC 地址。
经过A RP 协议解析IP 地址之后,主机会在缓存中保存IP 地址和MA C 地址的映射条目,此后再进行数据交换时只要从缓存中读取映射条目即可。
3ARP 欺骗原理和攻击方式由A RP 协议的工作原理可以发现ARP 协议存在以下安全问题:无连接、无认证、动态性、广播。
校园网ARP欺骗及攻击和安全防范措施
校园网ARP欺骗及攻击和安全防范措施【摘要】本文首先介绍了ARP协议的概念和工作原理,接着分析了当前ARP病毒的主要类型和特点,最后提出了一些具体的防范措施,来应对ARP的欺骗和攻击。
本文笔者结合自己的一些网络管理经验,对ARP病毒进行了分析和总结,并提出了相应的防范措施。
【关键词】APR 病毒攻击防范措施一、ARP协议及工作原理1. ARP协议简介ARP协议是Address Resolution Protocol地址解析协议的缩写,在局域网中以帧的方式进行传输数据,并且根据帧中目标主机的MAC地址来进行寻址。
在以太网中,一台主机要和另一台主机进行直接通信,就必须要知道目的主机的MAC地址,这个目的MAC地址就是通过ARP 协议获取的,地址解析就是主机在发送帧前将目的主机的IP地址转换成目的主机MAC地址的过程,这样才能保证局域网内各主机间可靠快速的通信。
2.ARP协议的工作原理a.在同一个网段内假设主机A和B在同一个网段,主机A要向主机B发送信息。
具体的地址解析过程如下。
(1)主机A首先查看自己的ARP缓存表,确定其中是否包含有主机B 对应的ARP表项。
如果找到了主机B对应的MAC地址,则主机A直接利用ARP表中的MAC地址,对IP数据包进行帧封装,并将数据包发送给主机B。
(2)如果主机A在ARP缓存表中找不到对应的MAC地址,则将缓存该数据报文,然后以广播方式发送一个ARP请求报文。
由于ARP请求报文以广播方式发送,该网段上的所有主机都可以接收到该请求,但只有被请求的主机B会对该请求进行处理。
(3)主机B比较自己的IP地址和ARP请求报文中的目标IP地址,如果相同则将ARP请求报文中的发送端主机A的IP地址和MAC地址存入自己的ARP表中。
之后以单播方式发送ARP响应报文给主机A。
(4)主机A收到ARP响应报文后,将主机B的MAC地址加入到自己的ARP缓存表中以用于后续报文的转发,同时将IP数据包进行封装后发送出去。
局域网中ARP欺骗攻击及安全防范策略
摘
要 ： 着 计算 机 网络 技术 的飞 速 发展 ， 随 互联 网 的 应 用 变 得 越 来 越 广 泛 ， 络 信 息 的 安 全 性 变 得 １益 重 要 网 ３
起来 ， 已被 社 会 的各 个 领 域所 重视 。本 文对 目前 计 算机 网络存 在 的安 全 隐 患 进 行 了 分 析 ， 探 讨 了针 对 计 算 并
假设 Ａ与 Ｂ是信 任关 系 ， Ａ欲 向 Ｂ发 送 数据 包 。
攻击 方 ｃ通过 前期 准备 ， 以发 现 Ｂ的漏 洞 ， Ｂ暂 可 使 时无 法工作 ， 然后 ｃ发送 包 含 自己 Ｍ Ｃ地址 的 Ａ Ｐ Ａ Ｒ 应 答给 Ａ 由于大 多 数 的操作 系统在 接 收 到 Ａ Ｐ应 。 Ｒ
和 Ｂ的监听 。 １２ 跨网段的 Ａ Ｐ欺骗 攻击 ． Ｒ
Ａ Ｐ应答后 ， Ｂ的 Ｍ Ｃ地址放 入本机缓存 ， 于下 Ｒ 将 Ａ 便 次使用 。本 机 Ｍ Ｃ缓 存 是 有 生存 期 的 ， Ａ 生存 期 结 束
后 ， 再次重 复上面 的过程 。 将
跨网段的 Ａ Ｐ欺 骗 比同一 网段 的 Ａ Ｐ欺骗 要 复 Ｒ Ｒ 杂得 多 ， 它需要 把 Ａ Ｐ欺骗 与 ＩＭＰ重定 向攻击 结合 Ｒ Ｃ
是在仅知 道主机 的 Ｉ Ｐ地址 时确 定其 物 理地 址 的一 种 协议 。 因 Ｉｖ 以太 网的广泛应用 ， Ｐ ４和 其主要用作 将 Ｉ Ｐ 地址 翻译 为以太 网的 ＭＡ Ｃ地址 ， 其也能 在 Ａ Ｍ 和 但 Ｔ
Ｆ Ｄ Ｐ网络 中使 用 。从 Ｉ Ｄ Ｉ Ｉ Ｐ地 址 到物 理 地 址 的 映射
Ａ Ｐ工 作 原 理 如 下 ： Ｒ
在 Ｔ ＰＩ 议中， Ｃ ／Ｐ协 Ａ给 Ｂ发 送 Ｉ Ｐ包 ， 包 头 中 在
需要 填写 Ｂ的 Ｉ Ｐ为 目标地 址 ， 这 个 Ｉ 但 Ｐ包在 以太 网
局域网ARP欺骗攻击及安全防范策略毕业设计
局域网ARP欺骗攻击及安全防范策略毕业设计一、ARP欺骗攻击介绍ARP（Address Resolution Protocol）是局域网中用于将IP地址解析为MAC地址的协议。
ARP欺骗攻击，又称ARP投毒攻击，是指攻击者利用ARP协议的不安全性特点，在局域网环境中伪造ARP响应包，向目标主机发送虚假的ARP响应，导致目标主机将正确的IP地址与错误的MAC地址进行映射，从而达到攻击者控制通信的目的。
ARP欺骗攻击可以用于中间人攻击、监听网络流量、窃取用户敏感信息等恶意行为。
二、ARP欺骗攻击的方法1.ARP缓存毒化攻击：攻击者发送伪造的ARP响应包，将目标主机的正常ARP缓存中的IP-MAC映射关系进行替换，导致目标主机将数据发送到攻击者指定的MAC地址上。
2.ARP干扰攻击：攻击者发送大量伪造的ARP请求包，使得目标主机的ARP缓存中的IP-MAC映射关系频繁发生变化，导致网络通信中断或异常。
3.双向欺骗攻击：攻击者同时伪造源和目的地址，向源主机发送伪造的ARP响应包，使得源主机将数据发送到攻击者控制的地址上，同时向目的主机发送伪造的ARP响应包，使得目的主机将数据返回到攻击者控制的地址上，从而实现中间人攻击。
三、ARP欺骗攻击的防范策略1.ARP防火墙：通过设置ARP防火墙，限制ARP请求和响应包的流量，并对流经的ARP包进行检查和过滤。
可以根据合法的ARP请求包与伪造的ARP响应包进行对比，剔除伪造的ARP响应包。
2.静态ARP表绑定：在网络中设置静态ARP表绑定，将IP和MAC地址的关联关系进行静态配置，使之无法被ARP欺骗攻击所改变。
3.ARP监测工具：安装和启动ARP监测工具，监测网络中的ARP请求和响应包，并对异常的ARP包进行警告和阻断。
4.ARP协议加密：对ARP协议进行加密处理，防止攻击者通过监听局域网中的ARP请求和响应包获取网络中的IP-MAC映射关系，从而无法进行ARP欺骗攻击。
局域网ARP欺骗攻击及安全防范策略毕业设计
新疆机电职业技术学院计算机系毕业论文题目：局域网ARP攻击及防范专业：计算机网络技术年级：高计算机10班学生姓名：王文瑞学号：20101898指导教师：李欣2012年12月12日局域网ARP攻击及防范摘要：ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。
此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。
目前，ARP欺骗是黑客常用的攻击手段之一，且ARP欺骗攻击的后果一般都是比较非常严重的，大多数情况下会造成大面积掉线。
有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。
而且如果第一种ARP 欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。
为此，宽带路由器被认为是“罪魁祸首”，而事实并非如此。
鉴于此，本文将论述ARP地址解析协议的含义和工作原理，分析了ARP协议所存在的安全漏洞，分析网段内和跨网段ARP欺骗的实现过程。
最后，结合网络管理的实际工作，介绍IP地址和MAC地址绑定、交换机端口和MAC 地址绑定、VLAN隔离等技术等几种能够有效防御ARP欺骗攻击的安全防范策略。
最后通过使用文中介绍安全防范策略成功阻止P2P终结者、Arpkiller等ARP攻击软件的攻击验证了该安全策略的有效性。
关键词：ARP协议IP地址局域网MAC地址网络安全LAN ARP attack and protectionAbstract:ARP attack,which is based on Ethernet addresses analytical protocol (ARP)an attack technology.This attack may let the attacker has a local-area network packets of data or even tamper with the packet,and allows network on specific computer or all computer cannot normal connection.At present,the ARP deception is hackers commonly used attack means one,and the consequences of ARP deception attack is usually compare very serious,in most circumstances will caused extensive calls.Some network administrator are not well understood,malfunction,think PC no problem,switches didn't dropped"skill",telecom does not acknowledge broadband fault.And if the first kind of ARP deception occurs,as long as the restart router, the network can fully recover,that problem must be on a router.Therefore,broadband router is considered"the chief culprit",but this is not the case.In view of this, this article will be discussed the meaning of ARP address analytical protocol and working principle,analyzes the existing ARP agreement security vulnerabilities, analyzing network segment within and across the network segment the realization process of ARP deception.Finally,combined with the practical work of network management,introduces the IP address and MAC address binding,switch port and MAC address binding,as well as several vlans isolation technology can effectively defense ARP deception attack security preventive strategy.Finally through the use of introduced safety preventive strategy prevented P2P terminator,Arpkiller etc ARP attack software attack verified the effectiveness of the security strategy. Keyords:ARP agreement IP address Bureau area net MAC address Networksecurity目录引言 (2)第一章.ARP协议简介 (2)第二章.ARP协议的工作原理 (3)第三章.分析ARP协议存在的安全漏洞 (5)一、分析ARP协议存在的安全漏洞 (5)二、ARP欺骗检测方法 (5)(一)主机级检测方法 (5)(二)网络级检测方法 (5)第四章.ARP欺骗攻击的实现过程 (6)一、通过路由器实现VLAN间的通信 (6)二、公司网络实现vlan间通信 (6)第五章.ARP攻击简介 (6)一、仿冒网关 (7)二、欺骗网关 (7)三、欺骗终端用户 (7)四、“中间人”攻击 (8)五、ARP报文泛洪攻击 (8)第六章.攻击安全防范策略 (8)一、DHCP Snooping功能 (9)二、IP静态绑定功能 (9)三、ARP入侵检测功能 (9)四、ARP报文限速功能 (10)五、CAMS下发网关配置功能 (10)第七章.ARP攻击防御配置举例 (11)一、DHCP监控模式下的ARP攻击防御配置举例 (11)(一)组网需求 (11)(二)组网图 (11)(三)配置思路 (12)(四)配置步骤 (12)(五)注意事项 (15)二、认证模式下的ARP攻击防御配置举例 (15)(一)组网需求 (15)(二)组网图 (16)(三)配置思路 (16)(四)配置步骤 (16)(五)注意事项 (27)第八章.结论 (27)[参考文献] (28)致谢 (28)引言在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。
ARP病毒的攻击与防范论文
XXXXXXXX专科毕业设计（论文）题目 ARP病毒的攻击与防范学生姓名专业班级学号系别指导教师(职称)ARP病毒的攻击与防范ARP病毒的攻击与防范摘要ARP攻击是指黑客利用ARP协议缺陷的基本原理，通过在区域内一台终端或服务器上发布欺骗ARP广播包以达到进行盗取用户帐号、篡改网站内容、嵌入恶意代码、发布不良信息、监听传输数据等非法活动的目的。
ARP欺骗原理在过去常被运用到简单的拒绝服务攻击中。
然而，随着大量缺乏管理且使用者流动性较大的网吧与其他公共上网环境的普及，互联网上开始出现许多由ARP基本攻击与侦听、网页篡改等黑客技术相互结合的攻击方式。
这种ARP攻击之所以能在各类公共上网设施内迅速蔓延是因为在拥有上千台机器的公众上网环境或对外服务的IDC托管机房中，同一网段中往往有着来自不同单位或不同人群使用的各类终端与服务器，由于其中各类系统的安全责任点归属复杂、使用人员流动性大，造成环境内安全管理漏洞较大、安全盲点较多，从而使新一代以ARP欺骗为基础的网页挂码或重定向攻击得以滋生。
而且，ARP攻击相对与通常攻击方式可能造成的更大的破坏在于：一般来说IP 地址的冲突可以通过多种方法和手段来避免，而ARP协议工作在更底层协议上，隐蔽性更高。
系统并不会判断ARP缓存的正确与否，无法像IP地址冲突那样给出提示。
很多黑客工具可以随时发送ARP欺骗数据包和ARP恢复数据包，这对于公众上网环境来说，就可以在任何权限的终端计算机上通过发送ARP数据包的方法来控制网络中任何一台计算机甚至服务器或网络设备的网络连接、侦探通讯数据、篡改数据包以加入病毒代码或不良信息进行传播。
黑客还可以最大化的利用ARP欺骗原理，将其与其他攻击方法组合后运用于多种攻击，如，侦听、拒绝服务、挂载病毒等。
从而达到多种攻击目的，如：窃取信息、病毒传播、破坏网络路由，暴力广告等等。
本文通过现象分析逐步推测出ARP的攻击原理。
随后通过对ARP数据帧格式的解析，证明了ARP协议漏洞是可以被用作ARP欺骗。