交换机是否会受到ARP欺骗
文档编号:514
浏览:10506 评分:32
最后更新于:2009-12-09
用户问题：
交换机是否会受到ARP欺骗？
问题答案:
交换机是不会受到ARP欺骗的，ARP攻击也无法对交换机造成任何后果
问题原理：
无论交换机在收到主机或者路由器发过来的数据时，都有责任对这些数据进行转发，当它从某个端口收到数据包后，读取数据包中的源MAC地址，从而就得到了此端口和MAC地址的映射表，当它在映射表中还找不到目标MAC地址来确定应该将数据发向哪个端口时，它就会在除源端口之外的其它所有端口进行泛洪（类似广播），这时，因为是泛洪，所以真正的目标主机能够收到这些数据包，也因为交换机在转发数据包的时候，即使ARP缓存表是空的，它也不需要发ARP广播来请求MAC地址，所以也根本不存在ARP欺骗，如果下面继续有其它端口的数据要转发，交换机再使用上面同样的方法，来学习到每个端口对应的MAC地址，就是因为通过这样向其它端口泛洪来学习到端口和MAC地址的映射表，所以交换机从来没有收到过任何关于MAC地址到IP地址的ARP数据包，况且交换机也从来不读取数据包中的IP地址.
问题结论：
1.交换机任何时候都不关心IP地址，因为交换机是二层设备，（三层交换机除外，三层交换 机就当路由器来对待了）。
2.交换机中的ARP缓存是端口号到MAC地址的映射，与IP地址无关。
3.交换机中的ARP缓存表是通过在转发数据包时读取源端口和源MAC时记录下来的，而不是通过ARP广播去询问的。
4.当交换机的缓存表不能反应出目标MAC和端口的映射时，就会向除源端口外的每个端口发一份（泛洪），以保证真正的目标主机能够收到数据。
5.因为ARP缓存中找不到端口号和MAC地址的映射时，就会泛洪，所以人工地绑定端口和MAC地址只是解决泛洪，让交换机不要因为找不到目标MAC地址而向每个端口都复制数据，这种方法与解决ARP欺骗没有任何关系！
问题结论：
1.交换机任何时候都不关心IP地址，因为交换机是二层设备，（三层交换机除外，三层交换 机就当路由器来对待了）。
2.交换机中的ARP缓存是端口号到MAC地址的映射，与IP地址无关。
3.交换机中的ARP缓存表是通过在转发数据包时读取源端口和源MAC时记录下来的，而不是通过ARP广播去询问的。
4.当交换机的缓存表不能反应出目标MAC和端口的映射时，就会向除源端口外的每个端口发一份（泛洪），以保证真正的目标主机能够收到数据。
5.因为ARP缓存中找不到端口号和MAC地址的映射时，就会泛洪，所以人工地绑定端口和MAC地址只是解决泛洪，让交换机不要因为找不到目标MAC地址而向每个端口都复制数据，这种方法与解决ARP欺骗没有任何关系！
附理解交换机的工作原理：
交换机是根据自己的ARP缓存表来提供数据转发的，ARP缓存中记录着端口号对应的MAC地址，当收到数据需要转发时，先读取数据中的源MAC地址，再看来自哪个端口，然后记录下来写入ARP缓存表，最后交换机查找ARP缓存表以确定该把数据发向哪个端口，如果ARP缓存中没有找到答应，那么这时交换机便决定把数据向除了向源端口之外其它所有端口都复制一份，这样便可以万无一失地把数据送到目的地，除非根本没有这个目的地，所以交换机的ARP缓存表是通过读取需要转发的数据的源MAC和源端口来学习到的，不是通过ARP询问来更新的！
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号