第1个回答 2022-06-14
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。其作用是在以太网环境中，数据的传输所依懒的是MAC地址而非IP地址，而将已知IP地址转换为MAC地址的工作是由ARP协议来完成的。
在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
1静态映射
静态映射的意思是要手动创建一张ARP表，把逻辑（IP）地址和物理地址关联起来。这个ARP表储存在网络中的每一台机器上。例如，知道其机器的IP地址但不知道其物理地址的机器就可以通过查ARP表找出对应的物理地址。这样做有一定的局限性，因为物理地址可能发生变化：
（1）机器可能更换NIC（网络适配器），结果变成一个新的物理地址。
（2）在某些局域网中，每当计算机加电时，他的物理地址都要改变一次。
（3）移动电脑可以从一个物理网络转移到另一个物理网络，这样会时物理地址改变。
要避免这些问题出现，必须定期维护更新ARP表，此类比较麻烦而且会影响网络性能。
2动态映射
动态映射时，每次只要机器知道另一台机器的逻辑（IP）地址，就可以使用协议找出相对应的物理地址。已经设计出的实现了动态映射协议的有ARP和RARP两种。ARP把逻辑（IP）地址映射为物理地址。RARP把物理地址映射为逻辑（IP）地址。
3.ARP原理及流程
在任何时候，一台主机有IP数据报文发送给另一台主机，它都要知道接收方的逻辑（IP）地址。但是IP地址必须封装成帧才能通过物理网络。这就意味着发送方必须有接收方的物理（MAC）地址，因此需要完成逻辑地址到物理地址的映射。而ARP协议可以接收来自IP协议的逻辑地址，将其映射为相应的物理地址，然后把物理地址递交给数据链路层。
部分路由器ARP绑定选项中，有静态和唯一两种状态可供选择
1.如果路由器ARP绑定设置为静态后，设备将在DHCP中分配时，将按照绑定表中对应的IP分配到对应的MAC。
需要注意的是，设置静态ARP绑定后，如果用户的IP或者MAC错误，电脑依然可以上网，只是设备日志会记录。
2.如果绑定设置为唯一，那么绑定后，对于不是列表对应的IP或者MAC将不允许通过，并且电脑的IP和MAC不对应的也无法访问到路由器。
3.如果是针对多个用户的情况下路由器ARP绑定，我们可以在【ARP管理--ARP列表】里面选择——将所有未绑定的设为“静态”或者：将所有未绑定的设为“唯一”。
arp攻击的防护
1. ARP 高速缓存超时设置
在ARP高速缓存中的表项一般都要设置超时值，缩短这个这个超时值能够有用的避免ARP表的溢出。
2. IP+MAC访问操控 -----推荐使用
单纯依托IP或MAC来树立信赖联系是不安全，抱负的安全联系树立在IP+MAC的根底上，这也是咱们校园网上网有必要绑定IP和MAC的因素之一。
3. 静态ARP缓存表
每台主机都有一个暂时寄存IP-MAC的对应表ARP攻击就经过更改这个缓存来到达诈骗的意图，运用静态的ARP来绑定正确的MAC是一个有用的办法，在命令行下运用arp -a能够检查当时的ARP缓存表。