在局域网中如何有效的防御ARP病毒

王晓军

摘 要：本文介绍了ARP协议的基本原理，阐述了ARP欺骗攻击产生的原因及在IDC中常见攻击手段。ARP病毒是一种地址欺骗的病毒，通过伪造IP地址和MAC地址来完成ARP欺骗，对ARP病毒的攻击原理做了探讨与分析。

关键词：ARP攻击；IP地址；MAC地址；IDC

中图分类号：TP3 文献标识码：A 文章编号：1009-0118（2012）-03-0-02

一、引言

随着计算机网络的普及，很多公司、企业、学校等都建立了自己的局域网，这确实给工作带来了很大的方便，提高了工作效率。但与此同时专门针对局域网的木马病毒也随之出现，特别是近些年ARP木马病毒很是猖獗，给我们的日常工作带来了很多麻烦。本文仅就ARP木马病毒进行介绍与分析，包括其类型、攻击计算机时的一些症状、攻击的原理及预防方法和注意事项

二、ARP协议简介

ARP(Address Resolution Protocol)是地址解析协议，提供了从IP地址到物理地址的映射。即通过已知的网络层(IP层，也就是相当于OSI的第三层)地址获得数据链路层(MAC层，也就是相当于OSI的第二层)的MAC地址。

ARP工作原理:主机A向主机B发送报文，会首先查询本地的ARP缓存表，通过B的IP地址找到对应的MAC地址后，就会进行数据传输。如果未找到，则A会广播一个ARP请求报文(此报文中包含主机A的IP地址到物理地址的映射及主机B的IP地址)，请求主机B回答其物理地址。网上所有主机包括B都收到该ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。……