1樓：匿名使用者
2、無arp欺騙的嗅探技術國內好像滑團握最早由cncert提出來的這種嗅探技術～或許是zhihui13，我也不太清楚誰先。就是通過欺騙交換機的cam表來達到嗅探目的，或銷交換機cam表儲存著埠和mac的資訊，可以通過改寫這個資訊，讓本應發給乙個機器的資料發給了信慶另乙個埠，這個嗅探很難防禦，目前很少有能繫結ip、mac、埠三者之間關係的交換機。現在只要不是傻瓜型交換機，帶管理功能的都可以對埠--mac進行繫結。
交換機工作在2層，3層的ip和它沒有關係。
2樓：匿名使用者
平時壇友們遇到的大部分環境都是這種不是很高階的交換機，沒法繫結mac和埠。
利用嗅探實施arp欺騙的工作原理是什麼?
3樓：chuang自由
某機器a要向主機b傳送報文，會查詢本地的arp快取表，找到b的ip位址對應的mac位址後，就會進行資料傳輸。如果未找到，則a廣播乙個arp請求報文（攜帶主機a的ip位址ia——實體地址pa），請求ip位址為ib的主機b實體地址pb。網上所有主機包括b都收到arp請求，但只有主機b識別自己的ip位址，於是向a主機發回乙個arp響應報文。
其中就包含有b的mac位址，a接收到b的應答後，就會更新本地的arp快取。接著使用這個mac位址傳送資料（由網絡卡附加mac位址）。因此，本地快取記憶體的這個arp表是本地網路流通的基礎，而且這個快取是動態的。
arp協議並不只在傳送了arp請求才接收arp應答。當計算機接收到arp應答資料包的時候，就會對本地的arp快取進行更新，將應答中的ip和mac位址儲存在arp快取中。因此，當區域網中的某臺機器b向a傳送乙個自己偽造的arp應答，而如果這個應答是b冒充c偽造來的，即ip位址為c的ip，而mac位址是偽造的，則當a接收到b偽造的arp應答後，就會更新本地的arp快取，這樣在a看來c的ip位址沒有變，而它的mac位址已經不是原來那個了。
來自度娘百科。
被區域網arp攻擊，區域網被arp攻擊怎麼解決
一個一個問題你 1 只要對方開限速軟體，無論是否上網都會影響你。2 你防火牆提示攔截，但是由於對方使用的欺詐軟體是把閘道器地址修改了，你傳送的資料包不是直接到閘道器，而是發到他的mac。3 你在自己的pc上進行繫結，是沒有用的，或許說繫結的那一刻是有用的，對方再次傳送arp欺詐，你的繫結也就沒有用了...
如何清除區域網中的ARP病毒，區域網內有電腦中了ARP病毒怎麼解決，
arp病毒的症狀 有時候無法正常上網，有時候有好了，包括訪問網路上的芳鄰也是如此，拷貝檔案無法完成，出現錯誤 區域網內的arp包爆增，使用arp查詢的時候會發現不正常的mac地址，或者是錯誤的mac地址對應，還有就是一個mac地址對應多個ip的情況也會有出現。arp攻擊的原理 arp欺騙攻擊的包一般...
公司區域網被arp攻擊怎麼解決
臺胤鬆乃 公司區域網主要的問題還是內網攻擊比較嚴重，導致你們的網路十分的卡。其中類似於arp的攻擊可能性比較大。我給你說說常見的處理方法 arp在目前看來可以分為7中之多。1 arp欺騙 閘道器 pc 2 arp攻擊 3 arp殘缺 4 海量arp 5 二代arp 假ip 假mac 因為二代的arp...