结合华为交换机谈校园网ARP欺骗的原理以及解决方法

希望对大家有帮助

科技情报开发与经济

文章编号：１（｝０５－６０３３（２００８）０６－０１４９－０２

ＳＣｉ－＇ｒＥＣＨＩＮＦＯＲＭＡＴＩＯＮＤＥＶＥＬＯＰＭＥＮＴ＆ＥＣＯＮＯＭＹ’’ｒ

２００８年第１８卷第６期

收镐日期：２００７—１２一ＩＩ

结合华为交换机谈校园网ＡＲＰ欺骗的原理以及解决方法

包科

（无锡职业技术学院网文信息巾心．汀苏无锡．２１４１２１）

摘要：通过介绍ＡＲＰ协议的工作原理．分析了ＡＲＰ协议从ｌＰ地址到物理地址解析

过程中存在的安全隐患，并结合网络管理的实际工作，重点介绍了利用华为交换机实

现的几种解决方案．

关键词：ＡＲＰ协议；ＡＲＰ欺骗；华为交换机中图分类号：ＴＰ３９３

－

文献标识码：Ａ

源主机的ＩＰ地址，硬件地址以及日的主机的ＩＰ地址。

网络巾所有的主机收到这个ＡＲｔ＇请求后．会检查数据包巾的目的ｌｐ是否和自己的ｌＰ地址一致。，如果不相同就忽略此数据包；如果相同，该主机首先将发送端的ＭＡＣ地址和ｌＰ地址添加到自己的ＡＲＰ列表巾，如果ＡＲＰ表巾已经存在该ｌＰ的信息．则将其覆盏．然后给源主机发送一个ＡＲＩ＇响应数据包．告诉对方自己是它需要查找的ＭＡＣ地址。

源主机收到这个ＡＲＰ响应数据包后，将得到的目的主机的ｌＰ地址和ＭＡＣ地址添加到自己的ＡＲＰ列表巾．并利川此信息开始数据的传输。如果源主机一直没有收到ＡＲＰ响应数据包，表示ＡＲＰ套询失败。

２００７年初．无锡职业技术学院完成了太湖校Ｋ校同网的建设．全网采用了华为设备。随着行政Ⅸ．教学Ⅸ、学生宿舍＇教Ｔ宿舍网络的开通．接人朋户越来越多，校周网已经成为学校教学、办公和师生学习、生活巾一个重要的组成部分。同时，如何有效地进行网络管理也逐渐提升到一个非常重要的位置。

南于一开始网络环境相对开放．管理方式较为简单．再加上计算机系统管理比较复杂，网络安全方面投入不足．网络不可避免地｛Ｉｌ现了一系列的问题：病毒的攻击、环路的产生，ＡＲＰ欺骗等，特别是ＡＲＰ欺骗对网络的影响特别频繁，也特别严重，它会造成以下问题：网络时断时通．网速很慢：同一ＶＬＡＮ内．同一网段内。只要有一行巾毒．其他的机器郝不能正常上网：交换机ＣＰＵ利用率达到８０％，甚至可以到１００％。ｌ

例如：Ａ的地址为ＩＰ：１９２．１６８．１０．１．ＭＡＣ：从一ＡＡ—ＡＡ－－ＡＡ－－

ＡＡ—ＡＡ：

Ｂ的地址为ＩＰ：１９２．１６８．１０．２，ＭＡＣ：ＢＢ一８Ｂ—ＢＢ—ＢＢ—ＢＢ一８Ｂ。

根据上面所讲的原理．我们简单说明这个过程：Ａ要和Ｂ通信．Ａ就

ＡＲＰ工作原理

ＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎ

Ｐｒｏｔｏｃ０１）巾义名为地址解析协议，它丁作在

需要知道Ｂ的以太网地址．于是Ａ发送一个ＡＲＰ请求广播（谁是１９２．１６８．１０．２．请告诉１９２．１６８．１０．Ｊ），当Ｂ收到该广播．就检查自己，结果发现和自己的一致，然后就向Ａ发送一个ＡＲＰ单播应答（１９２．１６８．１０．２在ＢＢ—ＢＢ—ＢＢ—ＢＢ—ＢＢ—ＢＢ）。２

数据链路层，在本层和硬件接口联系，同时对上层挺供服务。，ｌＰ数据包常通过以太网发送．以太网设备并不识别３２位ｌＰ地址．它们是以４８位以太网地址传输以太网数据包。闪此．必须把ＩＰ目的地址转换成以太网日的地址。在以太网巾．一个主机要和另一个主机进行直接通信．必须要知道日标主机的ＭＡＣ地址。但这个目标ＭＡＣ地址是如何获得的呢？它就是通过地址解析协议获得的。ＡＲＰ协议州于将网络巾的ｌＰ地址解析为的硬件地址（ＭＡＣ地址）．以保证通信的顺利进行。

ＡＲＰ欺骗原理

假设一个网络环境巾，网内有３台主机。分别为主机Ａ．Ｂ．ｃ。主机详

细信息如下描述：

，

“

首先，每俞主机都会在自己的ＡＲＰ缓冲Ⅸ巾建立一个ＡＲＰ列表，以

表示ｌＰ地址和ＭＡＣ地址的对应关系。

’

Ａ的地址为ＩＰ：１９２．１６８，１０．Ｉ．ＭＡＣ：ＡＡ—ＡＡ—ＡＡ—ＡＡ—ＡＡ—ＡＡ；：

Ｂ的地址为ＩＰ：１９２．１６８．１０．２．ＭＡＣ：ＢＢ—ＢＢ－－ＢＢ－－－Ｂｌ卜ＢＢ—ＢＢ；

Ｃ的地址为ＩＰ：１９２．１６８．１０．３，ＭＡＣ：ＣＣ—Ｃ（：—ＣＣ—ＣＣ—ＣＣ－－ＣＣ。，正常情况下Ａ和Ｃ之间进行通信。但是此时Ｂ向Ａ发送一个自己伪造的ＡＲＰ应答，而这个应答ｑ１的数据为发送方ＩＰ地址是１９２．１６８．１０．３

当源主机需要将—个数据包发送到目的主机时．首先检查自己ＡＲＰ列表巾是否存在该ＩＰ地址对应的ＭＡＣ地址．如果有．就直接将数据包发送到这个ＭＡＣ地址；如果没有．就向本地网段发起一个ＡＰｄ＇请求的广播包．企询此目的主机对应的ＭＡＣ地址。此ＡＲＰ请求数据包里包括［３】沈建华．ＭＳＰ４３０系列１６位超低功耗单片机原理与应州［Ｍ］．北京：清华大学ｊＩ｝版社，２００４．

（实习编辑：薛占金）

（Ｃ的ｌＰ地址），ＭＡＣ地址是ＢＢ—ＢＢ—ＢＢ—ＢＢ—ＢＢ—ＢＢ（Ｃ的ＭＡＣ地

第一作者简介：刘全越。男．１９８３年８月生，现为太原理丁大学信息Ｔ程学院２００５级硕士研究生．山两省太原市．０３００２４．

Ｔｈｅ

Ｄｅｓｉｇｎ

ｏｆＴｅｍｐｅｒａｔｕｒｅＣ．ｏｌｌｅｃｔｉｏｎａｎｄＤａｔａ

Ｗｉｒｅｌｅｓｓ

ＴｒａｎｓｍｉｓｓｉｏｎＳｙ．ｓｔｅｍｏｆＰｏｗｅｒＬｉｎｅ

ＬＩＵ

Ｑｕａｎ ｙｕｅ，ＸＩＡＯＢａｏ－ｊｉｎ，ＧＡＯＷｅｎ－ｈａｉ

ＡＢＳＴＲＡＣＴ：Ｔｈｉｓｐａｐｅｒｅｘｐｏｕｎｄｓｔｈｅｃｏｍｐｏｎｅｎｔｓａｎｄｗｏｒｋｐｒｉｎｃｉｐｌｅｓｏｆｔｅｍｐｅｒａｔｕｒｅｍｅａｓｕｒｉｎｇｓｙｓｔｅｍ，ａｎｄｉｎｔｒｏｄｕｃｅｓｔｈｅｓｏｆｔｗａｒｅｄｅｓｉｇｎｏｆｔｈｅｔｅｍｐｅｒａｔｕｒｅｃｏｌｌｅｃｔｉｏｎａｎｄｄａｔａｗｉｒｅｌｅｓｓｔｒａｎｓｍｉｓｓｉｏｎｓｙｓｔｅｍｏｆｐｏｗｅｒｌｉｎｅ．。ＫＥＹ

ＷＯＲＤＳ：ｔｅｍｐｅｒａｔｕｒｅｃｏｌｌｅｃｔｉｏｎ；ｄａｔａｗｉｒｅｌｅｓｓｔｒａｎｓｍｉｓｓｉｏｎｓｙｓｔｅｍ；＋ｐｏｗｅｒｌｉｎｅ＋。

第1页下一页