监控ip地址和网关不匹配

发布网友发布时间：2022-04-21 19:20

共1个回答

热心网友时间：2022-07-06 17:47

可通过arp欺骗这种方式进行探测

arp是一种协议
局域网内网关会缓存ip地址与对应ip地址机器的MAC地址
假如同网段时有两台机器A和B
它们的ip地址分别为192.168.1.2 192.168.1.3
它们的MAC地址分别为a和b（为了简单说明）
那么根据arp协议正常情况下在网关中缓存的MAC/ip地址映射表就是
a 192.168.1.2
b 192.168.1.3
这时如果机器a向网关发送大量的arp数据告诉网关ip地址192.168.1.3的MAC地址为a时这时网关的arp缓存就变成了
a 192.168.1.2
a 192.168.1.3
这样网关就会将本将发往b的数据发送给机器a，而如果我们同样对机器b发送大量arp欺骗数据的话
告诉机器b网关的地址是机器a，这时机器b本将发送到网关的数据都将发送到机器a
这时如果我们进行数据转发的话
那么机器b就能够正常进行网络通讯了