什么是ARP协议,什么是ARP病毒啊,怎么删除ARP病毒

来源:百度知道 编辑:UC知道 时间:2024/06/11 20:55:15
请通俗一点,最好有案列

通俗点……
那给你用最通俗的方法说吧:
ARP:Address Resolution Protocol 地址解析协议
顾名思义就是说这个协议就是局域网内解析每个客户端的物理地址的一套机制
再说通俗点
局域网内每个人都有一个IP地址,一般是192.168.*.*这个样子的
同时,每个人还有一个物理地址,是由6组八位二进制数的十六进制表示方式来显示的:xx-xx-xx-xx-xx-xx
举个例子:IP地址就是你的名字
而物理地址就是你的房间号
现在你是住在一个宿舍楼里面(就像网络中的局域网一样~)
我们假设你叫A,你的房间号是101
有一封信是寄给你的(就像外网想你发送的一段数据)
那么信上写明是寄给A先生的
信寄到你所在的宿舍楼,
门卫大爷(就是网关)会看到:信是寄给A的
门卫大爷就查看他手上的登记表(这就是APR列表)
上面会记载着:A住在101
这是门卫大爷就会把信交给101房间的人~
这就是APR协议发挥的作用

ARP病毒或是人为的ARP攻击就是篡改ARP列表,由此来干扰整个局域网的运作
接着上面的例子
宿舍楼里还有一个人叫做B,住在102
他很坏,他想对这个宿舍的信息传递系统造成麻烦
于是他就跟门卫大爷说:他才是A,他住在102
这时又来了一封寄给A的信件,
门卫大爷查看那个名单,发现A住在102
于是门卫大爷就把信交给了102的B,
那么你就接不到信了
同样的道理,一个ARP病毒或者是ARP攻击者可以误导这个网络的信息分配
造成网络的瘫痪~

一般杀毒软件都可以删除ARP病毒
但对于他人人为发起的ARP攻击,则只能依靠专门的ARP防火墙来拦截

但ARP攻击本身就会占用大量的网络资源,拥堵网络
而ARP防火墙的防御机制其实与ARP攻击类似
只不过是ARP防火墙是把错误的信息再改正确,但依然会占用一定的网络资源
这样的话
大功率的ARP攻击是任何软件无法防御的