系列文章目录

【一文入门物联网安全】 6.网络基础篇：ARP协议

前言

互联网时代，我们面临的网络安全威胁一般有信息泄露、网络财产盗窃、网络暴力、恶意软件攻击等。 而面对即将到来的万物互联时代，物联网的安全威胁将更直接、更危险地影响我们的人身安全和财产安全。 想象一下，当路上的汽车，工程的机器，路边的井盖、路灯、摄像头等，如果被黑客控制做一些恶性事件，那将会对我们造成难以想象的后果。 （可参考电影《我，机器人》） 因此保障物联网的安全就显得尤为重要，而物联网的根基就是网络，通过学习网络基础知识，可以使我们在应对物联网安全时能够快速找到问题根源并解决。

一、什么是ARP协议

ARP : Address Resolution Protocol ,地址解析协议 ARP的作用:将已知的IP地址解析为MAC地址

二、ARP的请求与响应过程

ARP的请求与响应在不同广播域下的方式是不同的

2.1同个广播域下的ARP请求过程

广播请求，单播响应 像是在一个班里找一个人，大喊谁说xxx，xxx会回复，其他人会忽略 在ARP请求获得响应后，本地会产生一个ARP映射，之后就不用请求

R1#show_arp
Protocol Address               Age (min) Hardware AddrTypeInterface
Internet 192.168.1.1           ccoo.obcc.o00oARPAFastEtherneto/o
Internet 192.168.1.2           6cco01.obcc.0000ARPAFastEtherneto/o

2.2不同广播域下的ARP请求过程

本地节点先向网关发送ARP请求 网关获取后再向目标广播域发送ARP请求

三、代理ARP

在本地节点路由表中没有下一跳，有出接口的情况下，会启用代理ARP 使用代理ARP的前提是，接口要开启代理ARP

上一讲提到的只写出接口配静态路由的方式，就会依赖代理ARP，但会造成:1.若某个接口未开代理ARP功能，会造成网络不通 2.代理ARP会产生大量ARP映射，占用大量内存 3.因为ARP后到优先的特点，如果不优的路径在最优路径后回复的话，就会覆盖最优路径

四、ARP攻击

利用ARP后到优先和广播请求的特点，黑客恶意伪造网关IP向发起请求的用户发送恶意MAC地址，用户后续的访问都会被黑客劫持，造成用户断网 处理方法:手动绑定ARP 手动绑定ARP方法

R1（config）#arp 192.168.1.3 0003.0003.0003 arpa

最后