论文部分内容阅读
ARP是AddressResolutionProtocol（地址转换协议）的简称，是TCP／IP协议中最底层的协议之一。它的作用是完成IP地址到MAC（物理地址）的转换。在局域网中两台计算机之间的通讯，或者局域网中的计算机将IP数据报转发给网关的时候，网卡都需要知道目标计算机的物理地址，以填充物理帧中的目的地址。ARP欺骗和攻击正是利用了这一点，将自身的MAC地址填入正常的ARP协议会话中，从而达到欺骗和攻击的目的。通过将IP地址和MAC地址进行静态绑定可以有效防范ARP攻击。