关于ARP欺骗，请高手解答

显示全部楼层 · 2010-12-10 19:56:47

关于ARP欺骗的问题：ARP请求是以广播方式进行的，如果有一台伪装的主机应答了，真正的目的主机也应答了，那源主机是以哪个应答作为真正的目的主机MAC地址呢？如果收到第二个应答报文后，会不会覆盖先前的那个应答，从而更新缓存表呢？
请高手解答下，不需要长篇解释原理之类的，请着重讲解上述问题，感激不尽

千问 · 2010-12-10 19:56:47

arp 的响应有一个机制是绝对信任。所以不管是谁发的ARP包，接受电脑都会认为是真的，所以ARP欺骗的时候会发送大量的ARP包，来掩盖真正的合法的ARP包。这样就会在缓存中的ARP表中的对应就错了。

千问 · 2010-12-10 19:56:47

不管是什么报文到你机器上以后是按照一定顺序排列的那就会自动开辟或者你可以写代码指定开辟多个空间存放

千问 · 2010-12-10 19:56:47

哪个应答先到就用哪一个，如果第二个应答到的话会覆盖先前的，也只有这样arp欺骗才会成功，你做个mac的绑定他就没办法了。不过还可以欺骗网关