動態條目隨時間推移自己主動加入和刪除。
【例項1-12
】以下將驗證動態條目的生命週期是兩分鐘。詳細操作過程例如以下所看到的:
(
1)檢視本機的
arp快取表。執行命令例如以下所看到的:
輸出的資訊表示本節中沒有不論什麼
arp快取條目。
(
2)在本機上執行
ping
命令,通過
arp請求廣播獲取動態
arp條目。例如以下所看到的:
執行以上命令後,將會產生介面位址為
192.168.7.6
的動態arp
快取條目。
(
3)檢視
arp快取表。執行命令例如以下所看到的:
從輸出的資訊中能夠看到。本機中存在一條
arp快取條目。
(
4)過兩分鐘後,再次檢視
arp快取表。發現該條目已被刪除。顯示結果例如以下所看到的:
從輸出資訊中,能夠確定前面的動態
arp條目已被刪除。
【例項1-13
】以下將驗證反覆使用動態條目。條目會一直生效。
詳細操作過程例如以下所看到的:
(
1)檢視本機的
arp快取表。
執行命令例如以下所看到的:
輸出的資訊表示本節中沒有不論什麼
arp快取條目。
(
2)在本機上執行
ping
命令,通過
-t選項實現一直使用獲取到的動態條目。例如以下所看到的:
執行以上命令後,將會產生介面位址為
192.168.6.100
的動態arp
快取條目。
(
3)檢視
arp快取表。例如以下所看到的:
從輸出的資訊中。能夠看到本機中有一條動態
arp條目。該主機的
arp條目快取時間,能夠通過抓包工具獲取到。
以下使用wireshark
過濾僅僅顯示
arp協議的資料報,如圖
1.20
所看到的。
圖
1.20
動態條目反覆使用
從該介面能夠看到,捕獲到的全部資料報中僅僅有第
9個資料幀是
arp廣播請求包。這是由於在第一次通訊時,不知道對方(
192.168.6.100
)的mac
位址。 在後面捕獲到的資料報中,沒有出現過這種廣播包。
這說明在該過程中,主機中的arp
條目沒有傳送變化。
靜態條目一直保留在
arp快取中。意思是永久生效。但不同的作業系統中,靜態條目的儲存方式是不同的。比如。在
windows xp
系統中,又一次啟動計算機後該條目失效。而在
windows 7
中,即使又一次啟動計算機後,該靜態條目仍然儲存。
以下通過幾個例項依次驗證各種作業系統對靜態條目的處理方式。
【例項1-14
】以下驗證
windows xp
的靜態條目不儲存情況。詳細操作過程例如以下所看到的:
(
1)手動繫結介面為
192.168.7.8
的arp
條目。執行命令例如以下所看到的:
執行以上命令後。沒有不論什麼輸出資訊。
(
2)檢視
arp快取表。執行命令例如以下所看到的:
從輸出的資訊中,能夠看到介面為
192.168.7.7
的arp
快取條目為
static
(靜態)。
(
3)又一次啟動計算機。啟動後,再次檢視
arp快取表。
例如以下所看到的:
輸出的資訊表示沒有找到
arp條目。
【例項1-15
】以下驗證
windows 7
的靜態條目儲存。詳細操作過程例如以下所看到的:
(
1)手動繫結介面為
192.168.7.6
的arp
條目。執行命令例如以下所看到的:
執行以上命令後。沒有不論什麼輸出資訊。
(
2)檢視
arp快取表。執行命令例如以下所看到的:
從輸出的資訊中,能夠看到介面為
192.168.7.6
的arp
快取條目為靜態。
(
3)又一次啟動計算機。啟動後,再次檢視
arp快取表。例如以下所看到的:
從輸出的資訊中能夠看到繫結的靜態條目仍然存在。
【例項1-16
】以下驗證
linux
的靜態快取是否儲存。
詳細操作過程例如以下所看到的:
(
1)檢視本機的
arp快取表。執行命令例如以下所看到的:
輸出的資訊,表示本機中有一條動態
arp快取條目。
(
2)將
192.168.5.5的ip
位址與mac
位址繫結。
執行命令例如以下所看到的:
執行以上命令後,介面為
192.168.5.5
的arp
條目將為靜態。
(
3)檢視
arp快取表。執行命令例如以下所看到的:
從輸出的資訊中能夠看到檢視到的
arp條目中,出現了乙個
perm
keyword。
該keyword表示這條arp
條目為靜態。
(
4)又一次啟動計算機。啟動後。再次檢視
arp快取表。
執行命令例如以下所看到的:
執行以上命令後,沒有不論什麼資訊輸出。
這表示該靜態條目,又一次啟動計算機後將被刪除。
本文選自:
ARP 協議詳解與 ARP 欺騙
arp 協議作為 tcp ip 中的重要基礎協議之一,不僅是所有 it 人員必須明白的知識點,更是每個普通人都應當了解的技術。只有完全理解了 arp 協議的作用,才能更好地理解網際網路的運作,更好地對抗 arp 欺騙,保護系統和家人的安全。本場 chat 會包含關於 arp 協議的理論知識和簡單的 ...
ARP協議 ARP攻擊與防禦
目錄 arp協議 1 arp協議概述 2 arp協議作用 3 arp協議原理 1 傳送arp廣播請求 2 接受arp單播應答 4 arp的工作過程 5 arp 6 arp攻擊或欺騙的原理是 1 arp協議沒有驗證機制,所以容易被arp偷渡攻擊 2 arp攻擊者通過傳送虛假偽造的arp報文對受害者進行...
arp之協議學習路線
arp address resolution protocol 即位址解析協議,用於實現從 ip 位址到 mac 位址的對映,即詢問目標ip對應的mac位址。在網路通訊中,主機和主機通訊的資料報需要依據osi模型從上到下進行資料封裝,當資料封裝完整後,再向外發出。所以在區域網的通訊中,不僅需要源目i...