局域网内大量arp请求包,arp为什么不安全

局域网内大量arp请求包，arp为什么不安全？

arp协议是建立在信任局域网内所有结点的基础上的，它很高效，但却不安全。

它是无状态的协议，不会检查自己是否发过请求包，也不管（其实也不知道）是否是合法的应答，只要收到目标MAC是自己的ARP reply包或arp广播包（包括ARP request和ARP reply），都会接受并缓存。这就为ARP欺骗提供了可能，恶意节点可以发布虚假的ARP报文从而影响网内结点的通信，甚至可以做“中间人”。

电脑被arp断网攻击是什么意思？

ARP攻击是一种在局域网中发生的攻击。ARP（地址解析协议）通常用于在局域网中查找与MAC地址相关的IPv4地址。

ARP攻击者使用伪造的ARP响应欺骗网络中其他设备，将它们的流量转发到攻击者的虚假MAC地址上。

当电脑被ARP断网攻击时，攻击者会发送大量的伪造ARP响应给你的网关，导致你的电脑被欺骗，将它所有的流量发送给攻击者虚假的MAC地址而无法连上互联网。此时，你的电脑就会被“断网”。

在这种情况下，可以通过更改本地ARP缓存或使用网络安全设备来防止ARP欺骗攻击的发生。

局域网里数据丢包怎么回事？

局域网内传输数据量过大，超过路由器负荷。检查下局域网内发生丢包情况时上网的电脑，可能有在使用BT、P2P软件或者有感染木马、蠕虫病毒、ARP病毒的电脑。断开该电脑连接，看看网络是否恢复正常。或者考虑更换容积量更大的路由器尝试下。我的小区局域网去年出现这种情况，每天晚上8点至10点都丢包。查了有半年，后来发现是路由器带机量不行，只能带100台电脑，实际情况将近有200台电脑在网内，今年初换了台带机量700台的路由器，问题都解决了。自己的一点经验，希望能帮到你。

如何在我的linux查看我的arp表格？

LinuxArp命令显示和修改地址解析协议(ARP)使用的“IP到物理”地址转换表。

ARP-sinet_addreth_addr[if_addr]ARP-dinet_addr[if_addr]ARP-a[inet_addr][-Nif_addr][-v]-a通过询问当前协议数据，显示当前ARP项。

如果指定inet_addr，则只显示指定计算机的IP地址和物理地址。

如果不止一个网络接口使用ARP，则显示每个ARP表的项。-g与-a相同。

-v在详细模式下显示当前ARP项。所有无效项和环回接口上的项都将显示。

inet_addr指定Internet地址(IP地址)。

-Nif_addr显示if_addr指定的网络接口的ARP项。

-d删除inet_addr指定的主机。

inet_addr可以是通配符*，以删除所有主机。-s添加主机并且将Internet地址inet_addr与物理地址eth_addr相关联。

物理地址是用连字符分隔的6个十六进制字节。该项是永久的。

eth_addr指定物理地址。

if_addr如果存在，此项指定地址转换表应修改的接口的Internet地址。如果不存在，则使用第一个适用的接口。

示例:添加静态项。

这个很有用，特别是局域网中中了arp病毒以后#arp-s123.253.68.20900:19:56:6F:87:D2#arp-a....显示ARP表。但是arp-s设置的静态项在用户登出之后或重起之后会失效，如果想要任何时候都不失效，可以将ip和mac的对应关系写入arp命令默认的配置文件/etc/ethers中例如：引用root@ubuntu:/#vi/etc/ethers211.144.68.25400:12:D9:32:BF:44写入之后执行下面的命令就好了引用arp-f/etc/ethers为保证重起之后绑定仍然有效，需要把上述命令写入/etc/ethersARP(AddressResolutionProtocol)，或称地址解析协议。

本地机向"某个IP地址--目标机IP地址"发送数据时，先查找本地的ARP表，如果在ARP表中找到"目标机IP地址"的ARP表项，(网络协议)将把"目标机IP地址"对应的"MAC地址"放到MAC包的"目的MAC地址字段"直接发送出去；如果在ARP表没有找到"目标机IP地址"的ARP表项，则向局域网发送广播ARP包("目的MAC地址字段"==FF:FF:FF:FF:FF:FF)，目标机将向本地机回复ARP包(包含目标机的MAC地址)