局域网 ARP 欺骗的工作原理与防范策略摘要：ARP 欺骗的发生严重影响到局域网用户的上网安全，网络的正常运转
本文从研究 ARP 协议的工作原理和交换机的工作原理出发，表述了 ARP 欺骗的现象及类型，然后对 ARP 欺骗提出了有力的防范策略
关键词：ARP 欺骗；交换机；防范1 引言随着计算机网络的飞速发展，大多数单位都建立了自己的局域网
ARP(Address Resolution Protocol)地址解析协议是局域网中数据链路层不可缺少的协议，但黑客利用此协议漏洞编制出 ARP 病毒，网络剪刀手，网络执法官等恶意软件，使正常局域网用户上网必须通过病毒主机上网，造成用户上网速度特别慢，一会能上，一会断掉，用户上网的个人帐号和密码等信息泄露，这已成为网络管理者迫切需要解决的问题
2 ARP 协议和交换机的工作原理分析2
1 ARP 工作原理局域网中上网的每台主机都必须有一个 IP 地址，在 IP 数据报的头部包含源主机和目的主机的 IP 地址，但在数据链路层是以帧为单位进行数据传输，例如 Ethernet_II 的帧格式如表 1 所示
Ethernet_II 帧结构在帧格式中目的地址和源地址都是 6 个字节，48 比特表示，该地址称为 MAC 地址，又称物理地址
生产网卡时，MAC 地址被固化在网卡芯片中
在 MAC 地址的 6 个字节中，前 3 个字节由IEEE(国际电气和电子工程师协会)负责分配，这 3 个字节称为“厂商代码”，后 3 个字节由厂商自行分配，这种方法使得全世界范围内每一块网卡的地址都是唯一的
2 交换机的工作原理交换机按照收到的每一个数据帧中的 MAC 地址进行信息转发
交换机维护着一张地址映射表，记录 MAC 地址和交换机端口的对应关系
当交换机接收到一个数据帧后，它首先读取帧头中的源MAC 地址和目标 MAC 地址
交换机根据源 MAC 地
