技术资料 Arp 欺骗实现网络准入控制方法分析 北京赛门铁克信息技术有限公司 2 0 0 6 年 0 8 月 版本变更记录 版本 修订日期 修订人 描述 1 .0 2 0 0 6 -8 -1 1 叶永军 初稿 Arp 欺骗实现网络准入控制方法分析 I 目 录 第1 章 ARP 欺骗的原理 ................................................................................................................ 1 1.1 ARP 协议介绍 .......................................................................................................................... 1 1.2 ARP 病毒/ARP 木马工作原理 ................................................................................................. 2 1.2.1 病毒故障现象 ................................................................................................................. 2 1.2.2 病毒实现原理 ................................................................................................................. 3 1.3 ARP 实现网络准入控制的原理 .............................................................................................. 3 第2 章 ARP 欺骗的防范措施 ........................................................................................................ 4 2.1 防范ARP 欺骗的重要性 ......................................................................................................... 4 2.2 防范ARP 的措施 ..................................................................................................................... 5 2.2.1 设置静态Mac 表 ............................................................................................................ 5 2.2.2 应用反Arp 欺骗技术 ..................................................................................................... 5 第3 章 ARP 欺骗实现网络控制的问题 ........................................................................................ 6 3.1 防范ARP 欺骗与利用ARP 欺骗的矛盾 ................................................................