web安全第六次作业

web作业

郭柱明 15331094

步骤1

ping测试两主机连通性

pc机器arp表

步骤3 配置

步骤4 使用WinArpSpoofer进行扫描和欺骗

效果显示无法上网

wireshark抓包arp欺骗发送的ARP包

步骤7
PC机无法ping通网关

PC机更新ARP表

步骤8
防止ARP欺骗

步骤9
验证测试
PC机查看arp缓存

思考

1.防止措施
1. 在网关（汇聚交换机）上实现IP 地址和MAC地址的绑定。为每台主机添加一条IP地址和MAC地址对应的关系静态地址表。
2. 用户设置静态的MAC→IP对应表。以Windows XP系统为例
3. 通过防火墙过滤常见病毒端口：134－139，445，500，6677，5800，5900，593，1025，1026，2745，3127，6129 以及P2P下载。
4. 使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其它机器的ARP广播。确保这台ARP 服务器不被黑掉。
5. 使用Proxy代理IP的传输。

2.ipv6协议下无法进行arp欺骗，因为ipv6取消了arp协议