- 註冊時間
- 2008-4-17
- 最後登錄
- 2023-12-6
- 主題
- 查看
- 積分
- 4009
- 閱讀權限
- 140
- 文章
- 1111
- 相冊
- 2
- 日誌
- 0
 
狀態︰
離線 
|
要詢問140.130.156.23這個IP地址的MAC地址為何 ?
MAC地址 指的是
點 (網路上的芳鄰)-右鍵 選 (區域網路) 右鍵 選 (狀態)
在(區域連線狀態) 視窗中 選(支援) 在點選[ 詳細資料]
視窗中會 顯示 (實體位址) 那一欄位 就是 MAC地址
XX-XX-XX-XX-XX-XX
用MAC地址 作電腦位子 是 為了防止 ARP的 攻擊
因為ARP 只會攻擊 區網中的 IP 如192.168.1.1至192.168.1.255所有區網 1至255 的IP
而非 MAC地址 會用這種方式 一般是用於 頻寬管理器中 IP/DHCP 中的 IP/MAC綁定
其功能可防止 ARP 亂發訊號
2.ARP攻擊是以IP為主(如上所說的) 非而針對 MAC
3.所謂ARP 指的是通訊協定 一堆英文字.....有看沒有懂
我簡單點說
當 A電腦 發出訊號詢問哪一台是B電腦時
這時C電腦 搶先發出訊號 說我不是B電腦
而A電腦卻一直在等待 正確的B電腦回應
但 區網卻一直被 搶先的C電腦所發出的 我不是B電腦給佔據住了
所以造成整各區網癱瘓了
這就是所謂的 ARP攻擊
了解ARP以後
就可從你的問題中所說的
(則當10.1.1.1發出ARP詢問時會有何結果)
因為是 10.1.1.1發出ARP詢問時 如未綁定 MAC 訊號 是 IP對IP 那就不知道在什麼時候對癱瘓你的區網
如有設定 IP與MAC 綁定 當10.1.1.1發出ARP詢問時 IP會對自己應所屬的 實體位址稱MAC 由MAC來接訊號 而不會造成網路癱瘓
正確的文章 網路上有很多 在介紹 請自行查閱
但是140.130.156.23主機根本不與10.1.1.1在同一個區域網路上(ARP協定只運作在區域網路上,即ARP訊框不會跨過路由器)
而IP:10.1.1.1 因該是 在區網中的 及其中一台腦所發出的 因為中毒了
所以當某台電腦發出說 誰是 IP:10.1.1.1 時 其他每台都說 10.1.1.1 不是我不是我 可想區網因該是 癱瘓了
其二可能 是 電腦早已中毒 當某日某時 由 外網發出 ARP指令到該台電腦時 啟動有中毒的電腦 就會開始發作
《 本帖最後由 啾啾頭 於 2009-12-10 22:41 編輯 》 |
|
發表於 2009-12-9 12:16:06
