浏览模式: 标准 | 列表2007年11月的文章

arp原理生动解释

ARp是一个重要的TCp/Ip协议,并且用于确定对应Ip地址的网卡物理地址。实用arp命令,我们能够查看本地计算机或另一台计算机的ARp高速缓存中的当前内容。此外,使用arp命令,也可以用人工方式输入静态的网卡物理/Ip地址对,我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作,有助于减少网络上的信息量。

按照缺省设置,ARp高速缓存中的项目是动态的,每当发送一个指定地点的数据报且高速缓存中不存在当前项目时,ARp便会自动添加该项目。一旦高速缓存的项目被输入,它们就已经开始走向失效状态。例如,在Windows NT/2000网络中,如果输入项目后不进一步使用,物理/Ip地址对就会在2至10分钟内失效。因此,如果ARp高速缓存中项目很少或根本没有时,请不要奇怪,通过另一台计算机或路由器的ping命令即可添加。所以,需要通过arp命令查看高速缓存中的内容时,请最好先ping 此台计算机(不能是本机发送ping命令)。

首先我们要知道,数据包是怎么封装的,数据包先封装IP头,外部再封装MAC头,所以当一个数据包要去到一个IP地址的时候,首先要在自己的ARP表里查找该IP对应的MAC,然后在网络中找到该MAC进行通信,主机如何构建这个MAC和IP的对应表呢?就通过ARP质询,ARP质询是一个广播,它询问网络中的计算机,这些计算机就把自己的IP和对应的MAC告诉发出ARP质询的主机,主机把这个信息记录下来放到缓存里,这就是ARP表!知道这些就可以进行ARP欺骗了,首先我们在一个网段中用嗅探器抓ARP数据包,装了嗅探器的机器假设是C,一旦抓到A发到B的ARP质询包,对应的也可以抓到B回复给A的答复包,我们就修改B回复给A的答复数据,这个数据里包含了B的MAC和IP,我们修改其中的MAC为我们的MAC,也就是C的MAC,并发送给A,当A收到回复的数据时,他就把B的IP和C的MAC对应起来了,一旦下次A要发送数据到B,它就查找ARP表,找到B的IP所对应的MAC,并对该MAC发送数据(其实MAC并不是真实的B的MAC了,而是C的MAC,这个数据其实会发到C上面,C就可以很容易的截获该数据并实行进一步入侵)假如B恰好是网关,那么A自然上不了网了。


怎么解决呢?首先我们可以把网络划分多个网段,ARP询问不会超出你的VLAN,超出VLAN的IP和MAC地址表由网关来控制。这样危急的范围会变小,易于故障处理,你还可以用ARP -S命令手工绑定静态的ARP关联。(往往是网关被修改,所以只要手动指定网关的MAC和IP对应就可以了)ARP -D是清空ARP表的命令,暂时可获得正确的ARP对应,所以短时间内还能通讯,一旦地址又被修改,那么问题又来了,治标不治本!

1.首先给大家说说什么是ARP
ARP(Address Resolution Protocol)是地址解析协议,是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层)地址解析为数据连接层(MAC层,也就是相当于OSI的第二层)的MAC地址。
ARP原理:某机器A要向主机B发送报文,会查询本地的ARP缓存表,找到B的IP地址对应的MAC地址后,就会进行数据传输。如果未找到,则广播A一个ARP请求报文(携带主机A的IP地址Ia——物理地址Pa),请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求,但只有主机B识别自己的IP地址,于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址,A接收到B的应答后,就会更新本地的ARP缓存。接着使用这个MAC地址发送数据(由网卡附加MAC地址)。因此,本地高速缓存的这个ARP表是本地网络流通的基础,而且这个缓存是动态的。

ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候,就会对本地的ARP缓存进行更新,将应答中的IP和MAC地址存储在ARP缓存中。因此,当局域网中的某台机器B向A发送一个自己伪造的ARP应答,而如果这个应答是B冒充C伪造来的,即IP地址为C的IP,而MAC地址是伪造的,则当A接收到B伪造的ARP应答后,就会更新本地的ARP缓存,这样在A看来C的IP地址没有变,而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行,而是按照MAC地址进行传输。所以,那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址,这样就会造成网络不通,导致A不能Ping通C!这就是一个简单的ARP欺骗。

2.网络执法官利用的就是这个原理!

在网络执法官中,要想限制某台机器上网,只要点击"网卡"菜单中的"权限",选择指定的网卡号或在用户列表中点击该网卡所在行,从右键菜单中选择"权限",在弹出的对话框中即可限制该用户的权限。对于未登记网卡,可以这样限定其上线:只要设定好所有已知用户(登记)后,将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。使用这两个功能就可限制用户上网。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC,使其找不到网关真正的MAC地址,这样就可以禁止其上网。

3.修改MAC地址突破网络执法官的封锁

根据上面的分析,我们不难得出结论:只要修改MAC地址,就可以骗过网络执法官的扫描,从而达到突破封锁的目的。下面是修改网卡MAC地址的方法:
在"开始"菜单的"运行"中输入regedit,打开注册表编辑器,展开注册表到:HKEY_LOCAL_
MACHINE/System/CurrentControl
Set/Control/Class/{4D36E972-E325-11CE-BFC1-08002BE103
18}子键,在子键下的0000,0001,0002等分支中查找DriverDesc(如果你有一块以上的网卡,就有0001,0002......在这里保存了有关你的网卡的信息,其中的DriverDesc内容就是网卡的信息描述,比如我的网卡是Intel 210
41 based Ethernet Controller),在这里假设你的网卡在0000子键。
在0000子键下添加一个字符串,命名为"NetworkAddress",键值为修改后的MAC地址,要求为连续的12个16进制数。然后在"0000"子键下的NDI/params中新建一项名为NetworkAddress的子键,在该子键下添加名为"default"的字符串,键值为修改后的MAC地址。
在NetworkAddress的子键下继续建立名为"ParamDesc"的字符串,其作用为指定Network
Address的描述,其值可为"MAC Address"。这样以后打开网络邻居的"属性",双击相应的网卡就会发现有一个"高级"设置,其下存在MAC Address的选项,它就是你在注册表中加入的新项"NetworkAddress",以后只要在此修改MAC地址就可以了。
关闭注册表,重新启动,你的网卡地址已改。打开网络邻居的属性,双击相应网卡项会发现有一个MAC Address的高级设置项,用于直接修改MAC地址。

MAC地址也叫物理地址、硬件地址或链路地址,由网络设备制造商生产时写在硬件内部。这个地址与网络无关,即无论将带有这个地址的硬件(如网卡、集线器、路由器等)接入到网络的何处,它都有相同的MAC地址,MAC地址一般不可改变,不能由用户自己设定。MAC地址通常表示为12个16进制数,每2个16进制数之间用冒号隔开,如:08:00:20:0A:8C:6D就是一个MAC地址,其中前6位16进制数,08:00:20代表网络硬件制造商的编号,它由IEEE分配,而后3位16进制数0A:8C:6D代表该制造商所制造的某个网络产品(如网卡)的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前三字节以及不同的后三个字节。这样就可保证世界上每个以太网设备都具有唯一的MAC地址。

另外,网络执法官的原理是通过ARP欺骗发给某台电脑有关假的网关IP地址所对应的MAC地址,使其找不到网关真正的MAC地址。因此,只要我们修改IP到MAC的映射就可使网络执法官的ARP欺骗失效,就隔开突破它的限制。你可以事先Ping一下网关,然后再用ARP -a命令得到网关的MAC地址,最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。

4.找到使你无法上网的对方

解除了网络执法官的封锁后,我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段,然后查找处在"混杂"模式下的计算机,就可以发现对方了。具体方法是:运行Arpkiller(图2),然后点击"Sniffer监测工具",在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP(图3),单击"开始检测"就可以了。
检测完成后,如果相应的IP是绿帽子图标,说明这个IP处于正常模式,如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标,就是这个家伙在用网络执法官在捣乱。

扫描时自己也处在混杂模式,把自己不能算在其中哦!

找到对方后怎么对付他就是你的事了,比方说你可以利用网络执法官把对方也给封锁了!:-)



ARP -D清除所有欺骗 ARP -A获得自己的IP和MAC 再ARP -S IP MAC静态

Tags: arp, arp原理

人生鉴言共勉

某老友经历人生沧桑,乃发感言颇多,与诸位共勉。
“忘利,忘名,忘我,以天合天”
“好性格好心态决定好命运”
“牢记别人对自己的恩惠,忘记别人对自己的伤害,身体永远健康,精神永远愉快”

“生活是由无数个烦恼穿成的一串念珠,我们得微笑着把它数完”

“善良是心理养生的营养素,宽容是心理养生的调节阀,乐观是心理不老的养生丹,淡泊是心理养生的免疫剂。”

不争,元气不伤;不畏,慧灼闪光;不怒,百神和畅;不忧,心地清凉;不求,不卑不亢;不执,可圆可方;不忧,快乐健康。

学会放弃并不是不求进取,有的东西在你想得到又得不到时,一味追求只会给自己带来压力、痛苦和焦虑。

Tags: 人生鉴言

凑个热闹,看80后MM征婚(附照片)

我23岁,在国际贸易公司做报关。向奥一川渝征男友

1、身高体重无要求,但不能长相ws.
2、 我不要车房,只要你的诚实和负责。

 [attach=1]

» 阅读全文

Tags: mm征婚, 80后

绝对超级的爆笑

我是笑翻了,这则笑话的作者功夫真很到家,要

看到最好才会让你笑。做了那么多铺垫都是为了最后一个爆笑的结尾啊。。。

» 阅读全文

Tags: 笑话, 放屁, 生日趣事

牙髓炎病理知识

[概述]

    牙髓炎可分为急性、慢性、牙髓变性、牙髓坏死与坏疽。急性期,疼痛剧烈难忍,有“牙痛不算病,一痛就要命”的谚语。其特点是自发痛、阵发痛、夜间加重。到了晚期,可出现持续性跳痛、放散痛,可放散至耳颞部与偏头痛相似。疾病发作患者坐卧不安,非到牙科治疗不可。牙髓炎明显影响病员的睡眠、工作和学习。其发病不分年龄、性别、种族、地点和时间,多见对温度、化学、机械压力的刺激,可激发牙痛发作。急性牙髓炎得到引流或治疗后,可转为慢性,病程可持续数月至数年,最后导致牙髓坏死。治疗不彻底或机体抵抗力降低时,原来慢性又可以急性发作,或形成牙髓变性、坏死。

    [症状体症]

    1.有自发痛,夜间加重。 2.阵发性加重,晚期有跳痛。 3.放散痛,放散到同侧耳颞部。 4.不能定位:检查时,患者不能准确指出牙位。 5.有龋坏,牙髓可有活力。 6.有充填物,无叩痛。 7.对温度、化学刺激、机械压力可激发疼痛。 8.可有穿髓及牙髓息肉。 9.牙髓变性、坏死者,牙变色。 10.牙髓变性、坏死者,多无症状,与温度刺激无关。 11.牙髓坏疽者,开髓时可闻臭味,牙髓无活力。 12.牙髓变性后,形成牙髓石,可因转位引起疼痛,也可放散至头面部,很似三叉神经痛。

    [诊断依据]

    1.牙有外伤和牙体手术史 2.可有龋洞。 3.自发痛、放散痛。 4.牙髓炎者疼痛不能定位。 5.慢性增生性牙髓炎可查见牙髓息肉。 6.牙髓变性及坏死者,有牙变色。 7.X线摄片显示髓石及牙髓钙化表现。

    [治疗原则]

    1.牙髓炎早期可采取保存牙髓的治疗方法,叫做活髓治疗。 (1)间接盖髓术。 (2)直接盖髓术。 (3)活髓切断术。 2.干髓术:指先用失活剂将牙髓失活,除去冠髓,用干髓剂保存失活的根髓,使其保持无菌呈乾尸状态。最后根尖部形成牙骨质封闭根尖孔。此类牙齿,失去营养后脆弱易碎。 3.全部牙髓切除术--根管治疗术。 4.塑化治疗,用于牙髓变性、坏死、坏疽者。 5.根尖切除术:用于牙髓变性、坏死坏疽者。

    [疗效评价]

    1.治愈: (1)治疗后,至少1年内无自觉症状,充填物良好,无叩痛。X线摄片示根尖周正常。 (2)经间接盖髓术者,应无冷、热激发痛,牙髓活力存在。 (3)经活髓切断术者,X线牙片显示根管口牙髓断面有钙化物,无根管内吸收,牙根发育完全。 2.好转:治疗后,无主观症状和客观体征。X线摄片显示牙周间隙增宽,有的骨硬板破损。 3.未愈:治疗后,主观症状消失,但客观体征仍存在,根尖周病变存在,病程转为慢性,有娄管形成。

    [专家提示]

    急性牙髓炎是一种疼痛难忍的急性病。发病时疼痛可放散到同侧头、面、颞部,往往误为偏头痛或三叉神经痛、面肌抽搐等病症,需与之鉴别。病之早期,温水缓解,冷水则加重;晚期冷水缓解,热水加重,掌握病程变化特点,即使未去医院治疗,也可使疼痛减轻。由于牙痛不定位,若不认真检查,常常会误诊误治,甚至同时误治邻牙或同侧下颌牙,造成患者不应有的损失,这种病例,临床并不少见。为了防止误诊、误治,检查应该反复、仔细,病史应该详细询问,采用多种方法检查,使误诊、误治大大减少。急性牙髓炎大多数是由深龋齿发展来的,预防龋齿,就可以减少急性牙髓炎的发生。虽然慢性牙髓炎疼痛比急性轻得多,但病程长达数年、数月,这对病员也是一种精神负担,也会影响工作和学习。所以,在急性期就应该积极、彻底治疗,防止发展成慢性。

Tags: 牙髓炎

得了牙髓炎,为什么夜间痛

有的人得了牙髓炎,疼痛很厉害,白天食用冷或热性食物时,会引起剧烈牙痛。有的人是持续性痛,伴有阵发性疼痛加重。还有的人是夜间痛,即夜晚睡觉时,人刚一躺下,牙痛便明显起来,而且越来越难以忍受;也有的人好不容易睡着了,又被痛醒了,甚至整夜不能休息。医学上称这种夜间痛为自发性痛。在牙髓炎的早期,自发性痛为锐痛,锐痛一般比较剧烈。当牙髓炎逐渐转变成牙髓组织化脓,此时自发痛为剧烈跳痛。剧烈跳痛是牙髓化脓的典型临床症状,跳痛的速度与脉搏一致。

    夜间痛(自发痛)的发生机理比较复杂,没有详细的研究资料予以阐明。现在对于这种自发痛发生机理的解释为:这是一种由于牙髓腔内的压力增高而引起的疼痛。牙髓腔压力增高的原因是由于牙髓组织发炎时,根尖孔被发炎的牙髓组织所阻塞,导致牙髓的血液循环不好,引起局部瘀血。由于夜间患部血液循环状态恶化,局部瘀血加重,使牙根管的压力增加,牙髓组织受压,而产生夜间痛。

Tags: 牙髓炎, 夜间痛

Records:1112