ARP协议讲解、ARP攻击（网络执法官）、ARP中间人（Cain）、ARP攻击防御
目录
1 广播与广播域
广播：将广播地址做为目的地址的数据帧
广播域：网络中能接收到同一个广播所有节点的集合，广播域越小越好。交换机隔离不了广播域，而路由器就可以。
MAC地址广播
广播地址为FF-FF-FF-FF-FF-FF
IP地址广播
1）255.255.255.255
2）广播IP地址为IP地址网段的广播地址，如192.168.1.255/24
2 ARP协议讲解：
地址解析协议（英語：Address Resolution Protocol，缩写：ARP）是一个通过解析网络层地址来找寻数据链路层地址的网络传输协议，它在IPv4中极其重要。
作用：将IP解析为MAC地址
原理：
1）发送ARP广播请求
ARP报文内容：
我是10.1.1.1 我的mac：AA
谁是10.1.1.3 你的mac：？
2）接收ARP单播应答
ARP攻击或欺骗的原理是：
通过发送伪造虚假的ARP报文（广播或单播），来实现的攻击或欺骗！
如虚假报文的mac是伪造的不存在的，实现ARP攻击，结果为中断通信/断网！
如虚假报文的mac是攻击者自身的mac地址，实现ARP欺骗，结果可以监听、窃取、篡改、控制流量，但不中断通信！
ARP协议没有验证机制，所以容易被arp投毒攻击
ARP攻击者通过发送虚假伪造的arp报文对受害者进行ARP缓存投毒
ARP攻击只能攻击内网。
路由器的工作原理
- 一个帧到达路由，路由器首先检查目标MAC地址是否自己，如果不是则丢弃，如果是则解封装，并将IP包送到路由器内部
- 路由器检查IP包头中的目标IP，并匹配路由表，如果匹配失败，则丢弃，并向源IP回馈错误信息，如匹配成功，则将IP包路由到出接口。
- 封装帧，首先将出接口的MAC地址作为源MAC封装好，然后检查ARP缓存表，检查是否有下一跳的MAC地址，如有，将提取并作为目标MAC地址封装到帧中，如没有，则发送ARP广播请求下一跳的MAC，并获取到对方的mac地址，再记录缓存，并封装帧，最后将帧发送出去。
3 ARP相关命令
Windows平台相关命令
arp -a ：查看电脑的arp缓存
arp -d ：清楚ARP缓存
arp -s ：ARP绑定
Cisco系统中的ARP命令
Router # show arp - 查看ARP缓存表
Router # clean arp-cache - 清除arp缓存
Router(config) # arp ip-address mac-address arpa - arp绑定
4 实验过程（ARP攻击；ARP欺骗）
从左到右分别称呼为1号机、2号机、3号机
MAC依次为
4.1 ARP攻击(Netrobcop)
用的软件下载地址：http://www.netrobocop.com/ （网络执法官，一路默认安装即可）
可以看到一号机目前的arp缓存正常
现在2号机器想干坏事，不想给1号机上网。2号机器安装该软件，然后嘿嘿嘿。
今天让1和3不能通信。
这个时候2号机会告诉别人我的IP是10.1.1.1，导致1号机 会提示IP冲突，但是并不会影响什么，还是可以正常通信。
再来！继续手工管理！
点击开始之后1号机就无法与3号机通信啦！
现在1号机就断网啦。这是为啥呢》？
因为1号机器的arp缓存被毒化了。
4.2 ARP中间人
用工具Cain——“老牌”渗透工具，命名取自《圣经》中关于“Abel（亚伯）与Cain（该隐）”的故事。
链接：https://pan.baidu.com/s/1TvmoAmlYLJhaJxNHS7WMtQ
提取码：9jg7
安装完了就这个德行：
点击上面那个框出来的》点击确定
扫描出所有的MAC。
跳到ARP列表去。
添加欺骗列表
选中点击开始ARP，就开始中间人攻击，Status就变成了Poisoning，被投毒啦
现在一号机和三号机通信完全没问题，只不过啥都经过了2号机。如果传输过程没有加密，2号机就可以看得清清楚楚。
即2号机就是所谓的 ”中间人“
看一号机的arp缓存；三号机其实也是一样滴。
比如Telnet、FTP等密码就会泄露，如果是SSH这种就是安全的。
在3号机安装telnet 服务，并在services.msc里启动
然后一号机 telnet 登录3号机
在2号机就可以瞅到账户密码
那个列表左边的协议其实都不安全：FTP、HTTP ... ...
5 ARP攻击防御
5.1 静态ARP绑定
手工绑定/双向绑定
windows客户机上：
arp -s 10.1.1.254 00-01-2c-a0-e1-09
arp -a 查看ARP缓存表
路由器上静态绑定：
Router(config)# arp 10.0.0.95 0013.240a.b219 arpa f0/0
优点：配置简单
缺点：工作量大，维护量大
5.2 ARP防火墙
自动绑定静态ARP
主动防御
优点：简单易用
缺点：当开启人数较多时，会增大网络负担
5.3 硬件级ARP防御
交换机支持“端口”做动态ARP绑定（配合DHCP服务器）
如：
conf t
ip dhcp snooping
int range f0/1 - 48 (思科和锐捷，进入一组端口，1-48号端口)
switch(config-range-if)# （批量操作）
或做静态ARP绑定（银行、证券、机密单位）