ARP协议和ARP攻击是如何在计算机网络中引发潜在安全风险的？

本文共计578个文字，预计阅读时间需要3分钟。

1. ARP地址解析协议，是指根据IP地址获取局域网中主机物理地址的协议。

2.ARP工作原理（过程）：局域网内的两台终端A和B通信，A将信息发送给网关，网关收到信息后，通过ARP协议获取B的物理地址，然后将信息封装并发送给B。

1、ARP地址解析协议，就是根据ip地址获取局域网中主机的物理地址。

2、ARP工作原理（过程）：

①局域网内的两台终端需要通信，终端A给终端B发送信息，通过各层的一个数据的封装。

②封装到数据链路层的时候，如果终端A的ARP地址表中没有终端B的mac地址信息，这时就会进行一个ARP的广播。

③目标主机收到arp请求时，会将自己的mac填上相应给源主机，同时将相应的mac信息记录在自己的arp地址表中。

④源主机获取目标主机的mac地址。获取之后再将相应的目的mac填入即可将将信息发送给目的主机。

3、如果目的主机不在同一网段，那么就将目的mac设置为网关的mac。网关拿到这个数据帧，查看目的mac是自己，在查看目的ip，查看自己的ip地址表，将下一跳的mac地址为目标地址，将自己的mac地址为源地址。

4、ARP欺骗与攻击：

①ARP攻击只是使局域网或局域网中的某一台终端无法与外网或其他终端通信。