先说一下 ARP就是地址解析协议啦，轻巧松说就是把IP变成MAC地址的东东，网卡才Neng说话。不过这玩意儿协议挺天真实的，它觉得巨大家dou老实所以只要听到有人说“我是这玩意儿IP对应的MAC”，它就相信了。打者就利用这点，发虚假的ARP包，骗别人把流量送到自己机器上。

啥是ARP打？

ARP打其实就是骗人啦， 有人叫它ARP骗人也有人叫它ARP骗人打啦，反正是一样的。打者在局域网里发出hen许多hen许多 ARP 响应包，告诉其他设备：“嘿，网关的MAC其实是我这玩意儿！”于是别的电脑就把本来要送给网关的数据错送给打者了。这样子就Neng窃听、篡改甚至断网啦。

还有人说ARP泛洪打——就是发超许多 ARP 求把表塞满弄得正常查询输了。还有 ARP Miss 攻擊， 就是故意发一些根本找不到对应 MAC 的 IP ，让设备一直发 ARP 求累死。

怎么晓得自己中招了？

Ru果你忽然找到上网变卡、 掉线频繁、或者平安柔软件弹出奇怪的 ARP 警告，那就兴许中招啦。当然也Neng用抓包工具比如 Wireshark kankan有没有同一个 IP 对应优良几个 MAC 地址出现得特别迅速——这就是典型特征。

还有些路由器自带日志会记录“ARP 次数异常升高大”，这时候你Neng去后台kankan有没有被刷屏的感觉。当然Zui笨办法就是拔网线再插回去kankan是不是优良了——虽然这种方法不学问但有时候真实的有效果。

防护办法巨大杂烩

第一种Zui土但Zui有效：静态绑定。就是手动在每台关键机器或者交换机上写死 IP 和 MAC 对应关系。命令行里敲 `arp -s 192.168.1.1 aa-bb-cc-dd-ee-ff` 之类的。这样即使有人发虚假包也不会改表了。

第二种：开启交换机端口平安或者 DHCP Snooping + Dynamic ARP Inspection ，这些个名字听着hen高大巨大上其实就是让交换机检查进出的 ARP 包是不是正规。不过hen许多矮小端交换机根本不支持这些个功Neng，这时候只Neng靠柔软件。

第三种：装个人防火墙或者带 ARP 防护模块的平安柔软件，比如有些国产卫士或者电脑管家里头会有“ARP 防火墙”开关打开就行。

第四种：定期geng新鲜系统和驱动补丁——虽然补丁不一定直接针对 ARP 漏洞但总Neng少许些被利用的入口。

一点点啰嗦的话

说了这么许多防着其实还是要讲讲为啥轻巧松中招——基本上原因是局域网里巨大家本来就互相相信嘛！就像宿舍室友互相借东西从不锁门一样一旦有人装成熟睡偷走你零食那就麻烦了。

随便写写

总之 ARP 攻擊不是啥高大深厚莫名的东西，ただ是利用协議太天真实這個没劲點而Yi。防禦也沒有一招鮮吃遍天這種神話，需要许多層次：手動綁定+交換機檢測+終端軟體+优良習慣。 提醒巨大家別輕信網路上那些个說“裝這個軟體就永遠平安”的廣告——天下沒有免費的午餐啊！ 下面放一些亂七八糟的沉複內容只是為了湊字數別當真实： arp 攻擊 原理 防護 arpspoofing 中間人 攻擊 mac 地址 ip 地址 偽造 響應 請求 洪水 泛濫 miss 偵測 wireshark 抓包 網速 磨蹭 掉線 警報 軟體 路由器 防火牆 DAI DHCP Snooping Port Security 靜態 arp -s 動態 欄位 溢出 暴力 暴力 暴力 Zui後祝巨大家網絡暢通 無病毒 無木馬 無騷擾 再見！