Arp欺骗实现网络准入控制方法分析  

作　　者：杨剑宁[1] 蔺坤[1] 

机构地区：[1]云南师范大学商学院网络中心,云南昆明650106

出　　处：《中国电子商务》2013年第3期61-62,共2页E-commerce in China

摘　　要：局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，可以实现交换环境下的会话嗅探，第三方会话劫持攻击；不当的ARP欺骗可能导致整个局域网的不稳定甚至瘫痪；一些网络管理软件利用ARP欺骗也可以实现局域网强制接入的控制（如Internet上流行的“网络执法官”工具）。本文将详细分析ARP欺骗的工作原理，给网络可能造成的不稳定因素以及防范措施，并证明采用ARP欺骗技术实现网络接入控制的局限性。

关 键 词：ARP 准入 控制 应用 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]