代理ARP的常见疑问

如题所述

验证一些疑问:
⒈ARP请求到底什么时候会发
⒉代理ARP(proxy arp)会自动响应到哪些网段的ARP请求
⒊代理ARP到底适用什么样的环境
下面一个一个说:
⒈首先ARP是Ethernet环境下的一个机制,刚开始的时候有点犯晕,居然在s0口上配了一下,然后去sh arp,还在想怎么没东西出来
然后,并不是每一个出外网的包都会产生arp请求(这里不讨论arp cache的问题,默认cache里都是空的),一个接口,只会向ip地址在本接口配置的子网内的地址发arp请求,而对于ip地址不在接口配置的子网的,就要去查路由表发送了
比如:打开debug arp,e0 ip add 172.16.1.1 255.255.255.128
本地ping 172.16.1.1-1.126都会产生arp请求(arp-cache里没有的情况下),
但是ping 172.16.1.128以上都不会了
⒉代理ARP只响应那些在自己的路由表里能找到的网段,而不是象我以前想的那样会用自己的mac响应主机所有的arp请求
比如:PC--Route
PC Ether:ip address 172.16.12.2 255.255.0.0
Router:
interface Ethernet0/0:
ip address 172.16.12.1 255.255.255.0
interface Loopback0
ip address 172.16.14.1 255.255.255.0
这样,在pc上ping 172.16.14.1的时候,可以看到,pc产生了一个arp request,路由器用自己的E0/0 Mac地址回复了这个请求,也就是做了ARP代理,如果我们ping 172.16.15.1,arp包也被发到路由上,但是路由器不响应这个arp包。

温馨提示:内容为网友见解,仅供参考
无其他回答

代理ARP常见疑问
关于代理ARP的常见疑问,让我们逐一澄清:首先,ARP请求并不是每时每刻都在发送。在Ethernet环境中,只有当接口收到的IP地址不在本地配置子网范围内的数据包时,才会去查找路由表并发送ARP请求。例如,当你配置接口e0为172.16.1.1\/255.255.255.128,本地ping 172.16.1.1-1.126时,会触发ARP请求...

代理ARP的常见疑问
验证一些疑问:⒈ARP请求到底什么时候会发⒉代理ARP(proxy arp)会自动响应到哪些网段的ARP请求⒊代理ARP到底适用什么样的环境下面一个一个说:⒈首先ARP是Ethernet环境下的一个机制,刚开始的时候有点犯晕,居然在s0口上配了一下,然后去sh arp,还在想怎么没东西出来然后,并不是每一个出外网的包都...

ARP是什么东西啊??
个人认为常见的ARP攻击为两种类型:ARP扫描和ARP欺骗。 2.1 ARP扫描(ARP请求风暴) 通讯模式(可能): 请求-> 请求 -> 请求 -> 请求 -> 请求 -> 请求 -> 应答 -> 请求 -> 请求 -> 请求... 描述: 网络中出现大量ARP请求广播包,几乎都是对网段内的所有主机进行扫描。大量的ARP请求广播可能会占用网...

ARP绑定是为了防止被攻击还是防止攻击别人?
遭受ARP攻击的最常见的特征就是掉线,一般情况下不需要处理一定时间内可以回复正常上网,因为ARP欺骗是有老化时间的,过了老化时间就会自动的回复正常。现在大多数路由器都会在很短时间内不停广播自己的正确ARP信息,使受骗的主机回复正常。但是如果出现攻击性ARP欺骗(其实就是时间很短的量很大的欺骗ARP,1秒有个几百上千...

ARP欺骗的防护软件
2.B. ARP欺骗检测这个功能会一直检测内网是否有PC冒充表格内的IP。你可以把主要的IP设到检测表格里面,例如,路由器,电影服务器,等需要内网机器访问的机器IP。(补充)“ARP欺骗记录”表如何理解:“Time”:发现问题时的时间;“sender”:发送欺骗信息的IP或MAC;“Repeat”:欺诈信息发送的次数;“...

ARP攻击是什么?
ARP病毒攻击是局域网最常见的一种攻击方式。由于TCP\/IP协议存在的一些漏洞给ARP病毒有进行欺骗攻击的机会,ARP利用TCP\/IP协议的漏洞进行欺骗攻击,现已严重影响到人们正常上网和通信安全。当局域网内的计算机遭到ARP的攻击时,它就会持续地向局域网内所有的计算机及网络通信设备发送大量的ARP欺骗数据包,如果...

arp攻击的危害有哪些
小编解答大家的疑问吧。首先,我们了解一下ARP欺骗攻击的原理 ARP类型的攻击最早用于盗取密码之用,网内中毒电脑可以伪装成路由器,盗取用户的密码, 后来发展成内藏于软件,扰乱其他局域网用户正常的网络通信。当局域网中一台机器,反复向其他机器,特别是向网关,发送这样无效假冒的ARP应答信息包时,严重...

单位局域网内部分电脑突然断网是不是中了ARP病毒?
是的!~排除网线问题,如果网线连接没问题的话!就是中了!~~! 地址解析协议(Address Resolution Protocol,ARP)是在仅知道主机的IP地址时确定其物理地址的一种协议。因IPv4和以太网的广泛应用,其主要用作将IP地址翻译为以太网的MAC地址,但其也能在ATM和FDDI IP网络中使用。从IP地址到物理地址的映射...

聚生网管使用疑问
1、在运行聚生网管之前,确保你的路由器、交换机、防火墙等网络设备没有进行IP-MAC绑定功能;确保在路由器或者防火墙上没有启用ARP防病毒功能,否则可能对软件有一些干扰。2、不要轻易启用控制策略里面的“网络限制”里面的“启用高级网络控制”以及“启用主机强制隔离功能”,这个功能是针对已经明确了危险...

网络不稳怎么办?
1. 多台电脑共享上网,可能共享网络中的电脑有中arp病毒; 2.您使用网络音乐播放器播放歌曲,因为要获取歌曲的一些详细信息和歌曲播放频率,会占用15%~23%的带宽; 3. 您在使用p2p下载软件,例如,迅雷、快车、旋风、网络视频加速器等,p2p工作原理是,除了您自己在下载文件的同时,您还要向主机上传,通过内容自动下载上传...

相似回答