局域网arp攻击局域网里什么是ARP攻击？？

局域网里什么是ARP攻击？？

就是发布虚假的ARP信息,在以太网中,所有机器都保存有一份ARP表,就是网卡地址所对应的IP地址表,在以太网中,上层协议发送一个数据包到一个IP地址,底层协议会根据这个IP地址来查找对应的MAC地址,如果自己的机器中在ARP列表中存在这个IP地址对应的MAC地址,则直接向这个MAC地址发送数据包,如果在自己的机器中找不到对应的MAC地址,则向网络广播一个ARP查询,接收到ARP查询的机器只有是对应IP地址和MAC地址的机器反馈ARP报文给广播机器申请ARP广播报文查询的机器是自己并发送自己的MAC地址在报文中,以像查询机器建立自己的ARP列表,自己也会建立查询机器的ARP列表,在此过程中ARP攻击是指对特定的IP地址或所有的IP地址都进行响应声称ARP广播所查询的机器是自己,并发送自己的MAC地址给查询机器,在ARP列表建立后,本应发向真实MAC地址的数据会发向这个虚假的MAC地址,通常称此行为为ARP欺骗,目前因为IPV4协议簇当初设计时未对此点进行考虑所以目前没有太好的办法解决,在IPV6协议中已经取消了这种查询模式.所以现在ARP防火墙比较流行.