| |
|
|
|
|
|
|
|
|
知识路径： > 多媒体信息传输技术 > 计算机网络基础 > 计算机网络协议 > 计算机网络协议 > TCP/IP的核心协议 >
|
|
|
被考次数：4次
|
|
|
被考频率：
中频率
|
|
|
总体答错率：
42%
|
|
知识难度系数：
|
|
|
考试要求：
掌握
|
|
|
相关知识点：6个
|
|
|
|
|
ARP（Address Resolution Protocol，地址解析协议）是根据IP地址获取物理地址的一个TCP/IP。主机发送信息时会将包含目标IP地址的ARP请求广播到网络中的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。ARP是建立在网络中各个主机互相信任的基础上的，网络中的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性，会直接将其记入本机ARP缓存；因此，攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替ARP。
|
|
|
|
|
|
|
|
|
|
|
|
