实验

6

—

ARP

欺骗技术实验

一、实验目的

掌握

ARP

协议的基本原理与基本工作过程及

ARP

欺骗技术，通过

arp

欺骗软件监听两台主机

A

和

B

之间通信的内容，获得有用的数据。

二、实验原理

ARP

就是

IP

地址与物理之间的转换，当主机

B

在向主机

A

传送

数据时，

IP

包里就有源

IP

地址、源

MAC

地址、目标

IP

地址，如果

在

ARP

表中有相对应的

MAC

地址，那么主机

B

就直接访问，反之

, 

它

就要广播出去，如果主机

A

的

IP

地址和主机

B

发出的目标

IP

地址

相

同，那么主机

A

就会发一个

MAC

地址给主机

B

。而

ARP

欺骗就

在此

处开始，侵略者主机

C

假设接听到主机

B

发送的

IP

地址，它就可

以

使用

ARP

欺骗手段仿冒目标主机

B

的

IP

地址，然后返回自己主

机

C

的欺骗

MAC

地址给主机

B

。因为主机

B

发送的

IP

包没有包括

目标主

机

A

的

MAC

地址

,

而

ARP

表里面又没有目标

IP

地址和目标

MAC

地

址的对应表。所以就产生

ARP

欺骗。

三、实验步骤

1

、使用

A

、

B

、

C

三台

PC

机，并使用命令“

ipconfig/all”

得到三台

PC

机的

IP

地址和

MAC

地址分别如下：

2

、在

A

主机上开放

FTP

服务，分配相应的帐号让

B

主机可以访问

, 

并使用命令

“arp

-a

”得到局域网内的

MAC

地址。

A 

主机

IP 

地址为：

B 

主机

IP 

地址为

:

C 

主机

IP 

地址为：

MAC 

地址为：

00096b8fd30d; 

MAC 

地址为：

00096b8fd2be; 

MAC 

地址为：

00096b8fd05c;