2024年10月ARP是什么东西！！？ARP 名称解释

　　⑴ARP是什么东西！！？ARP名称解释

　　⑵ARP是什么东西！！

　　⑶RP实际上是英文词组AddressResolutionProtocol的简称，它的中文名叫做地址解析协议。

　　⑷它主要指的就是根据电脑的ip地址获取到的一个物理地址上的ip协议，arp是建立在网络中各个主机之间互相信任的前提下，它还可以对本机ARP缓存中的的ip地址以及mac地址这两者的对应关系进行排查，由此做出添加以及删除各种静态对应关系等等。

　　⑸现在我们常见的相关协议有rarp、代理arp等等，如果ndp的用户还能在IPv中来代替arp。

　　⑹根据主机A上的路由表内容，IP确定用于访问主机B的转发IP地址是...。然后A主机在自己的本地ARP缓存中检查主机B的匹配MAC地址。

　　⑺如果主机A在ARP缓存中没有找到映射，它将询问...的硬件地址，从而将ARP请求帧广播到本地网络上的所有主机。

　　⑻源主机A的IP地址和MAC地址都包括在ARP请求中，本地网络上的每台主机都接收到ARP请求并且检查是否与自己的IP地址匹配。如果主机发现请求的IP地址与自己的IP地址不匹配，它将丢弃ARP请求。

　　⑼主机B确定ARP请求中的IP地址与自己的IP地址匹配，则将主机A的IP地址和MAC地址映射添加到本地ARP缓存中。

　　⑽主机B将包含其MAC地址的ARP回复消息直接发送回主机A。

　　⑾当主机A收到从主机B发来的ARP回复消息时，会用主机B的IP和MAC地址映射更新ARP缓存。本机缓存是有生存期的，生存期结束后，将再次重复上面的过程。主机B的MAC地址一旦确定，主机A就能向主机B发送IP通信了。

　　⑿防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。

　　⒀首先，你要知道，如果一个错误的记录被插入ARP或者IProute表，可以用两种方式来删除。

　　⒁a.使用arp–dhost_entry

　　⒂b.自动过期，由系统删除

　　⒃这样，可以采用以下的一些方法：

　　⒄#ndd–set/dev/arparp_cleanup_interval

　　⒅#ndd-set/dev/ipip_ire_flush_interval

　　⒆加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在网络中会大量的出现ARP请求和回复，请不要在繁忙的网络上使用。

　　⒇参考资料：百度百科-ARP攻击

　　⒈地址解析协议，即ARP(AddressResolutionProtocol)，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存;由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv中代替地址解析协议。

　　⒉ARP是地址转换协议（AddressResolutionProtocol的英文缩写，它是一个链路层协议，工作在OSI模型的第二层，在本层和硬件接口间进行联系，同时对上层（网络层提供服务。二层的以太网交换设备并不能识别位的IP地址，它们是以位以太网地址（就是我们常说的MAC地址传输以太网数据包的。也就是说IP数据包在局域网内部传输时并不是靠IP地址而是靠MAC地址来识别目标的，因此IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这种对应关系的协议。Windows操作系统，在命令行窗口输入“arp-a“命令可查看本机当前的ARP缓存表，ARP缓存表保存的就是IP地址与MAC地址的对应关系。负责将某个IP地址解析成对应的MAC地址。

　　⒊地址解析协议，即ARP（AddressResolutionProtocol，是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

　　⒋地址解析协议是建立在网络中各个主机互相信任的基础上的，局域网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

　　⒌RARP和ARP不同，地址解析协议是根据IP地址获取物理地址的协议，而反向地址转换协议（RARP是局域网的物理机器从网关服务器的ARP表或者缓存上根据MAC地址请求IP地址的协议，其功能与地址解析协议相反。与ARP相比，RARP的工作流程也相反。首先是查询主机向网路送出一个RARPRequest广播封包，向别的主机查询自己的IP地址。这时候网络上的RARP服务器就会将发送端的IP地址用RARPReply封包回应给查询者，这样查询主机就获得自己的IP地址了。

　　⒍参考资料来源：百度百科-TCP/IP协议

　　⒎参考资料来源：百度百科-地址解析协议

　　⒏什么是arp它有什么作用

　　⒐我们知道，当我们在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。所以网管们应深入理解ARP协议。一、什么是ARP协议ARP协议是“AddressResolutionProtocol”（地址解析协议的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。二、ARP协议的工作原理在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如附表所示。附表我们以主机A（...向主机B（...发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“...的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“...的MAC地址是-aa---c-”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。三、如何查看ARP缓存表ARP缓存表是可以查看的，也可以添加和修改。在命令提示符下，输入“arp-a”就可以查看ARP缓存表中的内容了，如附图所示。用“arp-d”命令可以删除ARP表中某一行的内容；用“arp-s”可以手动在ARP表中指定IP地址与MAC地址的对应。四、ARP欺骗其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。作为网吧路由器的厂家，对防范ARP欺骗不得已做了不少份内、份外的工作。一、在宽带路由器中把所有PC的IP-MAC输入到一个静态表中，这叫路由器IP-MAC绑定。二、力劝网管员在内网所有PC上设置网关的静态ARP信息，这叫PC机IP-MAC绑定。一般厂家要

　　⒑地址解析协议，即ARP（AddressResolutionProtocol，是根据IP地址获取物理地址的一个TCP/IP协议。

　　⒒主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

　　⒓不要把网络安全信任关系建立在IP基础上或MAC基础上（RARP同样存在欺骗的问题，理想的关系应该建立在IP+MAC基础上。

　　⒔设置静态的MAC--》IP对应表，不要让主机刷新设定好的转换表。

　　⒕除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。

　　⒖使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。

　　⒗使用“proxy”代理IP的传输。

　　⒘Arp攻击最近一段时间不知道什么原因特别流行。被攻击者会出现IP冲突或者掉线（ARP只能在内网有效常见的防御方法有以下几种.Arp防火墙，一般这种软件是通过从网络上获得ARP包进行分析来防御的，不过这种防御效果一般不是很好。.Arp驱动级防火墙，比如安全卫士的Anti-Arp防火墙就是这个原理，通过一个过滤驱动来过滤掉Arp包，不过同样也需要安装第三方软件但是防御效果比较好。.手动固化ARP缓存表。这个指对ARP攻击造成的掉线有效。方法如下C:》arp-aInterface:...---xInterAddressPhysicalAddressType...-----dynami:》arp-s...-----C:》arp-a...Arp攻击最近一段时间不知道什么原因特别流行。被攻击者会出现IP冲突或者掉线（ARP只能在内网有效常见的防御方法有以下几种.Arp防火墙，一般这种软件是通过从网络上获得ARP包进行分析来防御的，不过这种防御效果一般不是很好。.Arp驱动级防火墙，比如安全卫士的Anti-Arp防火墙就是这个原理，通过一个过滤驱动来过滤掉Arp包，不过同样也需要安装第三方软件但是防御效果比较好。.手动固化ARP缓存表。这个指对ARP攻击造成的掉线有效。方法如下C:》arp-aInterface:...---xInterAddressPhysicalAddressType...-----dynami:》arp-s...-----C:》arp-aInterface:...---xInterAddressPhysicalAddressType...-----static...-e-e--e-edynami:》可以看到先显示的网关...的项目是dynamic（动态这种动态的每隔一段时间会自动更新一次，所以攻击者就是通过伪造ARP包来更新对方的网关MAC到一个不存在的MAC上来实现ARP掉线攻击效果,而参数“-s”可以手动固化项目，所以第二次查就是static（静态这样他的对应MAC就不会变了，也就不会掉线了不过对于IP冲突这个方法没法防御。

　　⒙如何防止网络ARP攻击

　　⒚反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线你的局域网经常掉线吗？你受过ARP攻击吗？出现过烦人的IP冲突吗？如果有，或者以防后患，请看下文，教你反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线。所遇情况：第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网，虽然有反网络执法官等软件，但是用起来甚是不爽啊！第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。原理：ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。以致目前用着还算可以的网络工具比如安全卫士，都只能监测到攻击信息，却奈何不了他什么。具体方法：解决ARP攻击最根本的办法只有一个－－－－－建虚拟网卡。可以使用泡泡鱼虚拟网卡，在大的下载站都有下载。把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址，比如你的网卡的地址现在是...,网关是...,那么给新的虚拟网卡...地址，然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用，否则你上网，都跑到虚拟网卡了，其实它是不通的。

　　⒛ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的位IP地址转换成为位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。ARP常见问题.什么是ARPARP(AddressResolutionProtocol)是个地址解析协议。最白的说法是：在IP-以太网中，当一个上层协议要发包时，有了节点的IP地址，ARP就能提供该节点的MAC地址。.为什么要有ARP？OSI模式把网络工作分为七层，彼此不直接打交道，只通过接口(layerinterface).IP地址在第三层，MAC地址在第二层。协议在发生数据包时，得先封装第三层（IP地址，第二层（MAC地址的报头，但协议只知道目的节点的IP地址，不知道其地址，又不能跨第二、三层，所以得用ARP的服务。.什么是ARPcacheARPcache是个用来储存(IP,MAC)地址的缓冲区。当ARP被询问一个已只IP地址节点的MAC地址时，先在ARPcache查看，若存在，就直接返回MAC地址，若不存在，才发送ARPrequest向局域网查询。.ARP有什么命令行？常用的包括：（格式因操作系统、路由器而异，但作用类似-显示ARPcache:showarp;arp-a-清除ARPcache:arp-d.路由器有ARPcache吗有的。路由器若有接口连接到局域网，就会有ARPcache。如果路由器的接口都是点对点的接口(serialinterface),就不会有ARPcache..路由器怎么使用ARPcache路由器在转发数据包到下一站时，得用下一站的MAC地址来封装链路报头(Linkheader)，它向ARP查询这个地址。如果ARPcache里没有这个地址，路由器的ARP会发送ARPRequest去查询。.ARP和Ping有什么关系？Ping是个常用的网络工具，检查远程主机、路由器是否在线。从源主机到目的主机，一路上ping可能被几个路由器转发，只要有一个ARPcache里没有下一站的MAC地址，路由器就会把ping丢弃(称为ARPMiss)。由于ARPMiss而掉包，是个常见的掉包原因。编辑本段ARP协议ARP（AddressResolutionProtocol地址解析协议用于将计算机的网络地址（IP地址位转化为物理地址（MAC地址位[RFC]。ARP协议是属于链路层的协议，在以太网中的数据帧从一个主机到达网内的另一台主机是根据位的以太网地址（硬件地址来确定接口的，而不是根据位的IP地址。内核（如驱动必须知道目的端的硬件地址才能发送数据。当然，点对点的连接是不需要ARP协议的。

　　addressresolutinprotocol,就是地址解析的意思，把IP地址解析成MAC地址，如：...-》-E----E，电脑在局域网内通讯时用数据帧通讯的，数据帧的头部就包含MAC地址信息。