ARP及Proxy ARP简介

arp协议用于将ip地址转换为mac地址，以实现网络通信。

1、 构建拓扑模拟网络环境时，路由器R1作为出口网关连接外部网络。员工设备使用12.1.0.0/16网段，通过交换机接入网关路由器。为了防止ARP攻击，管理员设置了静态ARP以确保通信安全。然而，由于主机未配置网关，且分属不同广播域，导致通信异常。为解决这一问题，管理员在路由器上启用了ARP代理功能，从而实现网络中所有主机间的正常通信。

2、 在配置好PC地址后，查看ARP表项（依次查看三台PC）。

3、 通过使用arp -a命令，可以查看当前系统的ARP缓存表。

4、 为路由器的两个接口配置地址后，查看ARP表项的变化。

5、 查看当前的连接状态。

6、 PC1与PC2可以相互访问，且两者均可连接到网关R1，但无法访问PC3。

7、 PC3可以ping通网关R1，但无法同时连通R1与R2。

8、 当主机与网关进行通信时，若ARP表中尚未存有对应IP的MAC地址记录，将启动ARP协议，向本地网段发送ARP广播请求，以查询12.1.1.254的MAC地址。

9、 例如，你要去车站找广州站台。虽然知道叫广州站台，但因第一次来不知其具体位置，于是挨个查找，最后找到并记住位置。下次再找时就无需重新询问了。

10、 附上一张PC1请求R1 MAC地址的抓包图示例。

11、 图中显示，PC1首次向R1发起请求时发送了广播包，R1收到后通过单播告知PC1其MAC地址。

12、 地址请求完成后，双方都会将对方IP与MAC地址的对应关系记录在各自的ARP表中。

13、 为什么PC1无法获取到PC3的MAC地址？

14、 他们在不同城市的车站，PC1在广州站台找半天，也看不见其他城市站台的PC3。

15、 ARP协议易受攻击者利用。若攻击者发送包含错误IP与MAC地址映射的ARP报文，主机或网关会将错误信息更新至ARP表。当主机向特定目标IP发送数据时，会从ARP表中获取错误的MAC地址，进而封装数据帧。这会导致数据帧无法正确传输至目标设备。

16、 此处模拟PC1用户遭受ARP攻击，其MAC地址被错误记录于ARP表中。

17、 在R1上将PC1的MAC地址映射错误，随后对PC1进行ping测试。

18、 地址关联。

19、 绑定完成后测试恢复连接。

20、 通过绑定方式，将该IP的MAC地址设为xxxx-xxxx-xxxx，其余一律丢弃。

21、 路由器默认关闭ARP代理功能，请手动开启设置。

22、 若R1的ARP代理功能关闭，PC1与PC3将无法实现通信。

23、 启用ARP代理功能。

24、 R1的GE0/0/1接口启用了ARP代理功能。当PC-1发出ARP广播请求时，R1会根据请求中的目标IP地址10.1.2.3检查自身路由表是否存在对应网络。由于R1的GE0/0/2接口属于10.1.2.0/24网段，符合条件，因此R1将GE0/0/1接口的MAC地址作为响应返回给PC-1。PC-1收到该ARP响应后，使用此MAC地址作为目标硬件地址向R1发送数据包。R1接收到数据包后，再将其转发至PC-3，从而实现通信流程。

25、 启用ARP代理功能。

26、 当网络规模过大时，广播对网络的影响也会增加。在不修改网络主机配置的前提下，管理员可通过在网络中透明地添加一台路由器，利用路由器划分多个广播域，从而减轻广播对网络的压力。不过，在当前的IP网络中，这种方式较少使用。其主要缺点是，主机间通信因额外增加路由器而产生更大延迟，并可能出现瓶颈问题，因此通常仅作为临时措施。