第3章 网络层协议(1).ppt

网络协议分析（TCP/IP）第3章网络层协议(1)3.1Internet地址及地址解析引言一、Internet地址（2）特殊地址
网络地址：主机号全0；
广播地址：主机号全‘1’
有限广播地址：32位全‘1’；
回送地址：127.*.*.*，网络软件测试及本机进程间的通信。
5、IP地址的几点说明（3）Internet编址管理机构二、地址解析协议-ARP2、ARP和RARP3、ARP思路和步骤(2)步骤：4、跨网络通讯时ARP的使用方法5、ARP提高效率的措施6、ARP报文格式及封装Arp报文格式说明7、ARP命令8、ARP欺骗（P31）Arp欺骗的防范
可以查看，很多基于ARP的攻击都是通过ARP欺骗实现的。至于ARP欺骗的防范，还是尽可能使用静态的ARP（arp–sIPMAC）。对于WIN，使用arp-s来进行静态ARP的设置。当然，如果能够完全使用静态的IP+MAC对应，就更好了，因为静态的ARP缓存只是相对的。（ip与mac绑定、ip与端口绑定）
当然，可以有一些方法来实现ARP欺骗的检测。设置一个ARP的嗅探器，其中维护着一个本地网络的IP-MAC地址的静态对应表，查看所有经过的ARP数据，并检查其中的IP-MAC对应关系，如果捕获的IP-MAC对应关系和维护的静态对应关系对应不上，那么就表明是一个欺骗的ARP数据包了。三、反地址解析协议RARP2、RARP报文格式3、RARP服务器