通信人家园

标题: 请教:ARP PROXY的作用  [查看完整版帖子] [打印本页]

时间:  2004-3-22 11:23
作者: atail     标题: 请教:ARP PROXY的作用

欢迎指教,偶只是记得ARP代理是三层交换机的一个功能,好像是实现同一网段内不同VLAN内的ARP互通,对否?
另外这个东东的应用场合主要有哪些?
时间:  2004-4-8 16:07
作者: 家园客人

为什么我查看ARP 得到的IP地址不一致,但MAC地址却是一样的
时间:  2004-4-9 22:53
作者: DaPanDa

ARP高速缓存的目的是把机器的IP地址和MAC地址相互映射。

 为了加深理解,现在给我们的机器编上号,机器A:IP地址为10.0.0.1,MAC地址为
20-53-52-43-00-01,机器B:IP地址为10.0.0.2,MAC地址为20-53-52-43-00-02,机器C:IP地址 为10.0.0.3,MAC地址为20-53-52-43-00-03。现在机器B上的管理员是个聪明的家伙,他向机器 A发出一个ARPReply(协议没有规定一定要等ARPRequest出现才能发送ARPReply,也没有 规定一定要发送过ARPRequest才能接收ARPReply),其中的目的IP地址为10.0.0.1,目的MAC 地址为20-53-52-43-00-01,而源IP地址为10.0.0.3,源MAC地址为20-53-52-43-00-02,好了, 现在机器A更新了他的ARP高速缓存,并相信了IP地址为10.0.0.3的机器的MAC地址是 20-53-52-43-00-02。当机器A上的管理员发出一条FTP命令时---ftp10.0.0.3,数据包被送到了 Switch,Switch查看数据包中的目的地址,发现MAC为20-53-52-43-00-02,于是,他把数据包 发到了机器B上。再设想一下,如果不想影响A和C之间的通信该怎么办?你可以同时欺骗他们双方, 来一个man-in-middle。

时间:  2004-4-23 11:27
作者: huhuhu

arp proxy主要用于SUPER VLAN以及非ether和ether互通的场合
原理很简单,就是一个ARP欺骗的过程




通信人家园 (https://www.txrjy.com/) Powered by C114