CCENT-網際網路協定-ARP的問題疑惑

SOGO小益

小奕在這題目上卡關了 ...

請求對CCENT的高手們為小奕做一個完整的解釋


EX : 如果10.1.1.1透過ARP要詢問140.130.156.23這個IP地址的MAC地址為何 ?

但是140.130.156.23主機根本不與10.1.1.1在同一個區域網路上(ARP協定只運作在區域網路上,即ARP訊框不會跨過路由器)

則當10.1.1.1發出ARP詢問時會有何結果 ??!

啾啾頭

要詢問140.130.156.23這個IP地址的MAC地址為何 ?
MAC地址 指的是   
點 (網路上的芳鄰)-右鍵 選 (區域網路)  右鍵  選 (狀態)   
在(區域連線狀態) 視窗中 選(支援)  在點選[ 詳細資料]  
視窗中會 顯示 (實體位址)  那一欄位 就是  MAC地址
XX-XX-XX-XX-XX-XX

用MAC地址  作電腦位子    是 為了防止 ARP的 攻擊

因為ARP 只會攻擊 區網中的 IP 如192.168.1.1至192.168.1.255所有區網 1至255 的IP
而非 MAC地址   會用這種方式 一般是用於 頻寬管理器中 IP/DHCP 中的 IP/MAC綁定
其功能可防止  ARP 亂發訊號  

2.ARP攻擊是以IP為主(如上所說的) 非而針對 MAC

3.所謂ARP 指的是通訊協定 一堆英文字.....有看沒有懂
我簡單點說
當 A電腦 發出訊號詢問哪一台是B電腦時      
這時C電腦 搶先發出訊號  說我不是B電腦   
而A電腦卻一直在等待 正確的B電腦回應  
但 區網卻一直被 搶先的C電腦所發出的 我不是B電腦給佔據住了
所以造成整各區網癱瘓了   
這就是所謂的 ARP攻擊  


了解ARP以後
就可從你的問題中所說的
(則當10.1.1.1發出ARP詢問時會有何結果)
因為是 10.1.1.1發出ARP詢問時  如未綁定 MAC 訊號 是 IP對IP  那就不知道在什麼時候對癱瘓你的區網

如有設定 IP與MAC 綁定  當10.1.1.1發出ARP詢問時   IP會對自己應所屬的 實體位址稱MAC 由MAC來接訊號 而不會造成網路癱瘓


正確的文章 網路上有很多 在介紹    請自行查閱



但是140.130.156.23主機根本不與10.1.1.1在同一個區域網路上(ARP協定只運作在區域網路上,即ARP訊框不會跨過路由器)


而IP:10.1.1.1 因該是 在區網中的 及其中一台腦所發出的  因為中毒了
所以當某台電腦發出說  誰是 IP:10.1.1.1  時    其他每台都說 10.1.1.1 不是我不是我  可想區網因該是 癱瘓了


其二可能 是 電腦早已中毒  當某日某時 由 外網發出 ARP指令到該台電腦時   啟動有中毒的電腦 就會開始發作

《 本帖最後由 啾啾頭 於 2009-12-10 22:41 編輯 》

SOGO小益

謝謝 啾啾頭 版主 囉 !

雖然小奕只有略懂你的解釋

但我相信跟正確答案差不了多少了