信息安全工程师考试资料：ARP

ARP 原理：某机器A 要向主机C 发送报文，会查询本地的ARP 缓存表，找到C 的IP 地址对应的MAC 地址后，就会进行数据传输。

ARP 欺骗的防范措施：

① 在wmxp 下输入命令: arp-s 网关IP 网关mac 固化arp表， 阻止arp欺骗。

② 使用ARP服务器。通过该服务器查找自己的ARP 转换表来响应其他机器的ARP广播。确保这台ARP 服务器不被黑。

③ 采用双向绑定的方法解决并且防止ARP 欺骗。

④ ARP 防护软件（ARPGuardo）