试题详情
简答题ARP地址欺骗的分类、原理是什么？可采取什么措施进行有效控制？
  • 一种是对网络设备ARP表的欺骗，其原理是截获网关数据。它通知网络设备一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在网络设备中，结果网络设备的所有数据只能发给错误的MAC地址，造成正常PC无法收到信息。
    另一种是对内网PC的网关欺骗。其原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的途径上网。
    措施：
    一、在网络设备中把所有PC的IP-MAC输入到一个静态表中，这叫IP-MAC绑定；
    二、在内网所有PC上设置网关的静态ARP信息，这叫PCIP-MAC绑定。一般要求两个工作都要做，成为双向绑定。

  • 关注下方微信公众号，在线模考后查看

热门试题