Web安全问答（4）  

出　　处：《通信技术》2011年第6期82-82,共1页Communications Technology

摘　　要：问：什么是ARP攻击 答：ARP是地址解析协议，是一种将IP地址转化为MAC地址的协议。在网络中，当A主机需要向B主机发送报文时，会先查询本地的ARP缓存表，找到与B主机IP地址对应的MAC地址后，进行数据传输，但如果未找到，则会发送一个广播ARP请求报文，请求对应B主机IP的B回应MAC地址，这个广播包会被整个广播域中所有主机收到，但只有B主机会发现IP地址对应自己，就会将MAC地址回应给A，此时A收到这个回应并更新自己的ARP缓存，进行下一步的数据传说。ARID攻击应当叫做ARP欺骗，就是攻击冒充网关地址对网络中主机给出ARP查询回应，使得本来是A→网关的数据走向变成A→攻击者→网关。

关 键 词：WEB安全 ARP攻击 MAC地址 地址解析协议 IP地址 网关地址 ARP缓存 ARP欺骗 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]