论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-01-05 16:27 |只看该作者 |倒序浏览

我上网查了，一般都说，直接向目标主机发送arp reply就行了，可是我试过了，不行的，不知道为什么，请教大家了~~~

  现象：如果对方主机没有发送arp request,那么即使我向对方发送了arp reply，它也不会更新自己本地的arp缓存
         而当对方主机发送了arp request,我再次发送arp reply时，它就会更新arp缓存，欺骗成功~
  注：windows  linux都是这种情况

  是不是arp的工作原理就是要有arp request才会处理相应的arp reply,要不然直接丢弃arp reply?
  如果不是，那又是什么原因呢？

arp, linux, Windows, arp, linux, Windows

文库|博客

满天星

小富即安

论坛徽章:: 0

2楼 [报告]

发表于 2011-01-06 13:11 |只看该作者

我个人认为这个没什么问题，是操作系统ARP协议设计的特点吧！毕竟PC机是终端，如果对方不请求，说明对方不必和你通讯，你是单播replay的话说明对方也知道你的mac地址，即使你要给他通讯，你也可以主动发起连接，PC自然能反向回复！
如果换作交换机就不会如此了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

满天星

小富即安

论坛徽章:: 0

3楼 [报告]

发表于 2011-01-06 13:14 |只看该作者

同时PC机的ARP缓存表数量与时间应该也是比较有限的，这种处理也大大减少自己的表项及存储空间

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

满天星

小富即安

论坛徽章:: 0

4楼 [报告]

发表于 2011-01-06 13:22 |只看该作者

我在PCA 上ping pcb的地址，PCA与B都会有对端的缓存，你是自己构造arp replay报文发送的？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lipeng_bupt

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2011-01-06 15:47 |只看该作者

回复 4# 满天星

嗯，我是自己构造的arp reply. 你说的那种情况肯定是会存的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lipeng_bupt

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2011-01-06 15:54 |只看该作者

回复 2# 满天星

怎么才能知道一个操作系统的协议是怎么做的？有没有这方面的书或者其它资料呀我现在一般是有个什么想法，先猜测结果，然后去实验不过感觉挺麻烦的不知道有没有比较官方的资料～谢谢！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

7楼 [报告]

发表于 2011-01-06 18:23 |只看该作者

很难找。LINUX你直接看源代码。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

满天星

小富即安

论坛徽章:: 0

8楼 [报告]

发表于 2011-01-06 20:12 |只看该作者

Windows是没戏，Liunx或Unix等貌似可以看源码……

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

nero_01 nero_01 当前离线禁止发言好友博客消息论坛徽章: 0	9楼 [报告] 发表于 2011-01-23 21:21 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
nero_01 nero_01 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 网络技术 › arp欺骗问题

nero_01 nero_01 当前离线禁止发言好友博客消息论坛徽章: 0	9楼 [报告] 发表于 2011-01-23 21:21 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
nero_01 nero_01 当前离线禁止发言好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

arp欺骗问题 [复制链接]