Address Resolution Protocol

您可以在Wikipedia上了解到此条目的英文信息 Address Resolution Protocol Thanks, Wikipedia.

地址转换协议（ARP Address Resolution Protocol）是用来实现 IP 地址与本地网络认知的物理地址（以太网 MAC 地址）之间的映射。例如，在第四版 IP 中， IP 地址长为 32 位。然而在以太局域网络中，设备地址长为 48 位。有一张表格，通常称为 ARP 缓冲（ARP cache），来维持每个 MAC 地址与其相应的 IP 地址之间的对应关系。 ARP 提供一种形成该对应关系的规则以及提供双向地址转换。

ARP攻击的先进性就好比DNS劫持一样，处于最上层。网页实际的文件并没有改变，但是发送给浏览器以后就变了样了，被病毒给改了。

ARP常用参数：

• -s：将相应的IP地址与物理地址的捆绑。
• -d：删除相应的IP地址与物理地址的捆绑。
• -a：通过查询ARP协议表显示IP地址和对应物理地址情况。

捆绑MAC地址和IP地址

• ipconfig /all
• ARP -s 192.168.1.100 00-EO-4C-4E-4B-8F

这样可以有效的保护局域网的安全，防止局域网ARP欺骗。

<discussion>characters_max=300</discussion>