网站首页 美食营养 游戏数码 手工爱好 生活家居 健康养生 运动户外 职场理财 情感交际 母婴教育 时尚美容

ARP及 Proxy ARP

时间:2024-10-11 18:33:10

ARP是将IP地址解析为MAC地址的鲩乎吃赳协议;ARP分动态和静态两种类型:动态:设备使用ARP广播报文动态执行并自动进行IP地址到以太网MAC地址的解析,不需要管理员自行配置;静态:是建立IP地址和MAC地址之间固定的映射关系,在主机和路由器上不能动态调整此映射关系,需要管理员手动添加。proxy ARP(代理ARP)指使用一个主机(通常为 Router),来作为指定的设备对另一设备的ARP作出响应。

ARP及 Proxy ARP

2、配好PC的地址观察arp表(三台PC都以此类推)arp -a //查看ARP表命令

ARP及 Proxy ARP

3、配置路由器两个接口的地址,观察ARP表dis arp all

ARP及 Proxy ARPARP及 Proxy ARP

6、地址请求完毕后各自会记住对方IP对应的MAC地址记在各自ARP表中//为什么PC1问不到PC3的MAC地址呢?他们在不同城市的车站,PC1去到广州的站台转半天也看不到在其它城市站台的PC3。。。

ARP及 Proxy ARPARP及 Proxy ARP

2、这里模拟PC1用户遭遇ARP攻击MAC地址被错误的记录在arp表中//在R1上映射一个错误的PC1的MAC地址,再ping测试PC1

ARP及 Proxy ARP

3、地址绑定命令:arpstatic 12.1.1.1 xxxx-xxxx-xxxx绑定后测试恢复连通。//用绑定的方式绑定这个IP的MAC是xxxx-xxxx-xxxx,其它的丢弃

ARP及 Proxy ARP

Proxy ARP

1、默认情况下,路由器上的ARP Proxy功能是关闭的R1保持ARP Proxy功能关闭则PC1和PC3就不能通信

ARP及 Proxy ARPARP及 Proxy ARP

2、开启ARP Proxy功能R1的接口GE0/0/1开启了ARP Proxy后,收到PC-1的ARP广播请求报文后,R1根据ARP请求中的目标IP地址10.1.2.3查看自身的路由表中是否有对应的目标网络, R1的GE0/0/2接口就是10.1.2.0/24网络,所以,R1直接把自身的GE0/0/1接口的MAC地址通过ARP响应返回给PC3,PC-3接收到此ARP响应后使用该MAC作为目标硬件地址发送报文给R1,R1收到后再把报文转发给PC3命令:ARP-Proxy enable

ARP及 Proxy ARP
© 阿力知识库