😐 uthor:朋小锋

一、广播与广播域的概述

1.1）广播与广播域

=====广播与广播域 =====
广播：将广播地址做为目的地址的数据帧
广播域：网络中能接收到同一个广播所有节点的集合

💢每日一小闹,课堂才热闹
😐 朋小锋疑惑的问到：那广播域是越大越好还是越小越好呢？
😂 王小慧争先恐后的回答：当然是越大越好呀，人多热闹嘛~
😠 史小明怒气冲冠的大声杠到：别让朋小锋忽悠了，不管是越大越好还是越小越好都不是正确答案！！！
😐 朋小锋看着同学们的热情，按耐不住说出了答案：当然是越小越好啊，人多虽然热闹，但也同时也吵闹，广播域也一样，广播域越大，发送广播的人越多（垃圾信息也会自然而然的多），网络负担就会越大，久而久之网络的通信效率也会减弱。

1.2）广播地址

MAC地址广播
广播地址为FF-FF-FF-FF-FF-FF
IP地址广播
1）255.255.255.255
2）广播IP地址为IP地址网段的广播地址，如192.168.1.255/24

二、ARP协议讲解

2.1）ARP地址的全名

地址解析协议=“Address Resolution Protocol”

2.2）ARP协议的作用

将IP解析为MAC地址

2.3）ARP协议的工作原理

1）发送ARP广播请求发送一个ARP报文
ARP报文内容:告诉对方我的IP地址和MAC地址，再用对方的IP地址去询问对方的MAC地址
ARP报文内容抽象化模拟：我是10.1.1.1 我的mac：AA
谁是10.1.1.3 你的mac：？（犹如一道填空题）
2）接收ARP单播应答
我是10.1.1.3 我的mac：BB

2.4）ARP攻击或欺骗的原理

通过发送伪造虚假的ARP报文（广播或单播），来实现的攻击或欺骗！
如虚假报文的mac是伪造的不存在的，实现ARP攻击，结果为中断通信/断网！
如虚假报文的mac是攻击者自身的mac地址，实现ARP欺骗，结果可以监听、窃取、篡改、控制流量，但不中断通信！

😐 朋小锋：这里的原理理解起来也许有些许费脑子，接下来我会重点拿出一章的内容来讲解这个ARP攻击和欺骗的过程，敬请关注哟~

2.5）ARP攻击成立的主要的原因

ARP协议没有验证机制，所以容易被arp投毒攻击

2.6）ARP投毒攻击简单概括

ARP攻击者通过发送虚假伪造的ARP报文对受害者进行ARP缓存投毒

2.7）路由器的工作原理

1）一个帧到达路由，路由器首先检查目标MAC地址是否是自己，如果不是则丢弃，如果是则解封装，并将IP包送到路由器内部
2）路由器检查IP包头中的目标IP，并匹配路由表，如果匹配失败，则丢弃，并向源IP回馈错误信息，如匹配成功，则将IP包路由到出接口。
3）封装帧，首先将出接口的MAC地址作为源MAC封装好，然后检查ARP缓存表，检查是否有下一跳的MAC地址，如有，将提取并作为目标MAC地址封装到帧中，如没有，则发送ARP广播请求下一跳的MAC，并获取到对方的mac地址，再记录缓存，并封装帧，最后将帧发送出去。

😐 最后是来自朋小锋的疑问：如果公司有人在做ARP欺骗，该如何找到此人？
如果想了解更多
请敬请关注：ARP协议分析与攻击防护（二）