ARP協議具體解釋之ARP動態與靜態條目的生命週期

2021-09-07 17:42:59 字數 3640 閱讀 7226

動態條目隨時間推移自己主動加入和刪除。

【例項1-12

】以下將驗證動態條目的生命週期是兩分鐘。詳細操作過程例如以下所看到的:

1檢視本機的

arp快取表。執行命令例如以下所看到的:

輸出的資訊表示本節中沒有不論什麼

arp快取條目。

2在本機上執行

ping

命令,通過

arp請求廣播獲取動態

arp條目。例如以下所看到的:

執行以上命令後,將會產生介面位址為

192.168.7.6

的動態arp

快取條目。

3檢視

arp快取表。執行命令例如以下所看到的:

從輸出的資訊中能夠看到。本機中存在一條

arp快取條目。

4過兩分鐘後,再次檢視

arp快取表。發現該條目已被刪除。顯示結果例如以下所看到的:

從輸出資訊中,能夠確定前面的動態

arp條目已被刪除。

【例項1-13

】以下將驗證反覆使用動態條目。條目會一直生效。

詳細操作過程例如以下所看到的:

1檢視本機的

arp快取表。

執行命令例如以下所看到的:

輸出的資訊表示本節中沒有不論什麼

arp快取條目。

2在本機上執行

ping

命令,通過

-t選項實現一直使用獲取到的動態條目。例如以下所看到的:

執行以上命令後,將會產生介面位址為

192.168.6.100

的動態arp

快取條目。

3檢視

arp快取表。例如以下所看到的:

從輸出的資訊中。能夠看到本機中有一條動態

arp條目。該主機的

arp條目快取時間,能夠通過抓包工具獲取到。

以下使用wireshark

過濾僅僅顯示

arp協議的資料報,如圖

1.20

所看到的。

1.20  

動態條目反覆使用

從該介面能夠看到,捕獲到的全部資料報中僅僅有第

9個資料幀是

arp廣播請求包。這是由於在第一次通訊時,不知道對方(

192.168.6.100

)的mac

位址。 在後面捕獲到的資料報中,沒有出現過這種廣播包。

這說明在該過程中,主機中的arp

條目沒有傳送變化。

靜態條目一直保留在

arp快取中。意思是永久生效。但不同的作業系統中,靜態條目的儲存方式是不同的。比如。在

windows xp

系統中,又一次啟動計算機後該條目失效。而在

windows 7

中,即使又一次啟動計算機後,該靜態條目仍然儲存。

以下通過幾個例項依次驗證各種作業系統對靜態條目的處理方式。

【例項1-14

】以下驗證

windows xp

的靜態條目不儲存情況。詳細操作過程例如以下所看到的:

1手動繫結介面為

192.168.7.8

的arp

條目。執行命令例如以下所看到的:

執行以上命令後。沒有不論什麼輸出資訊。

2檢視

arp快取表。執行命令例如以下所看到的:

從輸出的資訊中,能夠看到介面為

192.168.7.7

的arp

快取條目為

static

(靜態)。

3又一次啟動計算機。啟動後,再次檢視

arp快取表。

例如以下所看到的:

輸出的資訊表示沒有找到

arp條目。

【例項1-15

】以下驗證

windows 7

的靜態條目儲存。詳細操作過程例如以下所看到的:

1手動繫結介面為

192.168.7.6

的arp

條目。執行命令例如以下所看到的:

執行以上命令後。沒有不論什麼輸出資訊。

2檢視

arp快取表。執行命令例如以下所看到的:

從輸出的資訊中,能夠看到介面為

192.168.7.6

的arp

快取條目為靜態。

3又一次啟動計算機。啟動後,再次檢視

arp快取表。例如以下所看到的:

從輸出的資訊中能夠看到繫結的靜態條目仍然存在。

【例項1-16

】以下驗證

linux

的靜態快取是否儲存。

詳細操作過程例如以下所看到的:

1檢視本機的

arp快取表。執行命令例如以下所看到的:

輸出的資訊,表示本機中有一條動態

arp快取條目。

2

192.168.5.5的ip

位址與mac

位址繫結。

執行命令例如以下所看到的:

執行以上命令後,介面為

192.168.5.5

的arp

條目將為靜態。

3檢視

arp快取表。執行命令例如以下所看到的:

從輸出的資訊中能夠看到檢視到的

arp條目中,出現了乙個

perm

keyword。

該keyword表示這條arp

條目為靜態。

4又一次啟動計算機。啟動後。再次檢視

arp快取表。

執行命令例如以下所看到的:

執行以上命令後,沒有不論什麼資訊輸出。

這表示該靜態條目,又一次啟動計算機後將被刪除。

本文選自:

ARP 協議詳解與 ARP 欺騙

arp 協議作為 tcp ip 中的重要基礎協議之一,不僅是所有 it 人員必須明白的知識點,更是每個普通人都應當了解的技術。只有完全理解了 arp 協議的作用,才能更好地理解網際網路的運作,更好地對抗 arp 欺騙,保護系統和家人的安全。本場 chat 會包含關於 arp 協議的理論知識和簡單的 ...

ARP協議 ARP攻擊與防禦

目錄 arp協議 1 arp協議概述 2 arp協議作用 3 arp協議原理 1 傳送arp廣播請求 2 接受arp單播應答 4 arp的工作過程 5 arp 6 arp攻擊或欺騙的原理是 1 arp協議沒有驗證機制,所以容易被arp偷渡攻擊 2 arp攻擊者通過傳送虛假偽造的arp報文對受害者進行...

arp之協議學習路線

arp address resolution protocol 即位址解析協議,用於實現從 ip 位址到 mac 位址的對映,即詢問目標ip對應的mac位址。在網路通訊中,主機和主機通訊的資料報需要依據osi模型從上到下進行資料封裝,當資料封裝完整後,再向外發出。所以在區域網的通訊中,不僅需要源目i...