ARP检测工具:动态静态表项原理详解

检测维修 0 41

ARP表项可分为动态ARP静态ARP两种类型。

动态ARP,是经ARP协议借助ARP报文自行生成并维护,能被老化处理,能被最新的ARP报文予以更新,能被静态ARP表项所覆盖,当抵达老化时间、接口变成Down状态时会将对应的动态ARP表项予以删除。

IP地址同MAC地址之间存在着固定的映射这种关系,被叫做静态ARP,它是通过手动配置从而生成的。

如图所展示的状貌,PC2它处于同一局域网之内,此外PC3呀其情形相同,还有PC4呢同样如此,并且它们都属于相同的网段哟。

此时,PC2打算与PC4展开通信,起初,PC2查看其自身的ARP表,以此来断定其中有没有涵盖PC4所对应的ARP表项。要是寻觅到了PC4对应的MAC地址,那么PC2会径直借助ARP表里PC4对应的MAC地址和IP地址,在对IP数据包予以帧封装后,随即把数据包传送给PC4。

若PC2于本地ARP表内寻觅不到PC4相应的MAC地址,那么会缓存该数据报文,之后以广播形式发送一个ARP请求报文。ARP请求报文中,发送端IP地址是PC2的IP地址,发送端MAC地址是PC2的MAC地址,目标IP地址是PC4的IP地址,目标MAC地址是全f的MAC地址。

留意,鉴于ARP请求报文是以广播形式发送,该网段里的所有主机,其中包括PC3同样能够收到,均可接收到此请求,然而只有被请求的主机PC4,才会针对该请求展开处理以及响应回复。

在PC4收到PC2发送的ARP请求报文之后,它也会去比较自身的IP地址以及ARP请求报文中的目标IP地址,当发现二者相同的时候,就会展开如下处理,把ARP请求报文中发送端PC2的IP地址以及MAC地址存进自己的ARP表当中,接着以单播方式发送ARP响应报文给PC2,这个报文中包含了它自己的MAC地址,就如同如下图所显示的那样,PC4朝着PC2发出一个包含其MAC地址的ARP响应报文。

于PC2那儿查看arp表项,在PC4那儿也查看arp表项,能够看到,PC2生成了PC4的arp表,PC4生成了PC2的arp表。

PC2之上带有动态生成特征性质的arp表项,PC4之上同样存在具备动态生成特性的arp表项,要是经历一段时长跨度之后,始终不存在更新情况发生,那么便会出现自动删除的相关结果。

=======================

二,配置静态arp

静态ARP表项,是经由手工进行配置以及维护的,它不会出现被老化的情况,也不会被动态ARP表项所覆盖,因而配置静态ARP表项能够增添通信的安全性。

arp 检测工具_动态ARP静态ARP_ARP表项配置

处于静态状态的ARP表的表项,能够局限并明确规定,当IP地址的设备进行通信时,仅仅使用指定的MAC地址,如此一来,致使攻击报文没办法去更改此表项里的IP地址以及MAC地址的映射关联,并借此维护了本设备和指定设备之间的正常通信状态。

像上面所呈现的图那样,于路由器R1这儿,给PC2去配置静态ARP表项,以此让PC2的ARP表项不会被ARP攻击报文给修改掉,进而保证局域网里面的主机能够正常地访问PC2。

使用命令在R1上配置PC2的的静态ARP。

使用display arp all查看ARP表项

========================

附:

在缺省的情形之下,动态ARP表项于老化方面的超时时候之为1200秒,也就是20分钟,能够运用命令arp expire-time expire-time,去对动态ARP表项于老化时,超出规定时间的情况进行设置。

2.可使用reset arp ?来重置arp表项

reset arp ?

全部重置,关于静态的,以及动态的,地址解析协议条目。

实施动态重置这一行为,针对动态地址解析协议的条目。

实现一个重置ARP条目的功能,该功能依据接口来进行,通过接口对ARP条目实行重置。

packet ARP packet

static Reset static ARP entry

相关推荐: