Ⅰ 关于虚拟机linux下不停地发ARP包的问题
开启管理工具--服务中的VMware DHCP Service和VMware NAT Service两个服务后，直接把客户机中的网络设置为DHCP获取IP方式，即可上网
Ⅱ 菜鸟求助 linux下ARP请求发送和接收的问题
如果一台主机本身有对某台主机的IP和MAC映射,那么发给它一个ARP的REPLY包时,目的IP如果是它本身已经有的映射的IP,它会更新对应IP的MAC地址;但是如果我发给他的回应包当中目的IP和目的MAC事先并不在那台机器中存在映射,它不会将这条新的映射添加到它的ARP映射表中。
但是如果发送的是请求包,那么目的主机会将发送者的IP和MAC添加到自身的映射表中,无论之前是否有该映射,然后再向发送者回送一个REPLY包。
Ⅲ 为何网关向网内发送大量arp
arp request在交换机CAM表中查找不到某IP 地址对应的MAC地址时会向交换机所有端口发送arp request。一般出现在：新计算机接入，或计算机更换端口，或计算机经过一段时间（超过交换机CAM表老化时间）后重新接入交换机。此为正常。
若网络中计算机感染ARP病毒时也会出现大量ARP 广播包。可通过交换机命令show arp 查看，若有机器染毒可看到show arp 结果中重复出现大量相同MAC地址但不同IP地址的记录。可结果show cdp nei 及show mac- 命令找到染毒机器。
Ⅳ linux系统出现arp攻击 有什么有效的处理办法
如果可以的话，停掉ARP协议，或是和网关两者做一个双向绑定。希望可以帮到你！
Ⅳ kali linux arp攻击怎样获取对方网关
ARP攻击，攻击源是局域网内某一台中毒的电脑。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或...
Ⅵ Linux内核-arp协议
从ip_finish_output2到dev_queue_xmit路径：
http://www.bluestep.cc/linux%e5%91%bd%e4%bb%a4arping-%e7%bd%91%e7%bb%9c%e7%ae%a1%e7%90%86-%e9%80%9a%e8%bf%87%e5%8f%91%e9%80%81arp%e5%8d%8f%e8%ae%ae%e6%8a%a5%e6%96%87%e6%b5%8b%e8%af%95%e7%bd%91%e7%bb%9c/
arp协议：
(1).硬件类型：
硬件地址类型，该字段值一般为ARPHRD_ETHER，表示以太网。
(2).协议类型：
表示三层地址使用的协议，该字段值一般为ETH_P_IP，表示IP协议
(3)硬件地址长度，以太网MAC地址就是6；
(4)协议地址长度，IP地址就是4；
(5)操作码
常见的有四种，arp请求，arp相应，rarp请求，rarp相应。
(6)发送方硬件地址与IP地址，(7)目标硬件地址与目标IP地址。
arp头数据结构：
arp模块的初始化函数为arp_init()，这个函数在ipv4协议栈的初始化函数inet_init()中被调用。
1.初始化arp表arp_tbl;
2.注册arp协议类型；
3.建立arp相关proc文件，/proc/net/arp；
4.注册通知事件
一个neigh_table对应一种邻居协议，IPv4就是arp协议。用来存储于邻居协议相关的参数、功能函数、邻居项散列表等。
一个neighbour对应一个邻居项，就是一个arp条目
邻居项函数指针表，实现三层和二层的dev_queue_xmit()之间的跳转。
用来存储统计信息，一个结构实例对应一个网络设备上的一种邻居协议。
注册arp报文类型 ：dev_add_pack(&arp_packet_type);
就是把arp_packet_type添加到ptype_base哈希表中。
注册新通知事件的时候，在已经注册和UP的设备上，会调用一次这个通知事件。
设备事件类型：
创建一个邻居项，并将其添加到散列表上，返回指向该邻居项的指针。
tbl:待创建的邻居项所属的邻居表，即arp_tbl；
pkey：三层协议地址(IP地址)
dev：输出设备
want_ref：？？
创建邻居项
1.设置邻居项的类型
2.设置邻居项的ops指针
3.设置邻居项的output函数指针
调用dst_link_failure()函数向三层报告错误，当邻居项缓存中还有未发送的报文，而该邻居却无法访问时被调用。不懂。
用来发送arp请求，在邻居项状态定时器处理函数中被调用。
neigh：arp请求的目的邻居项
skb：缓存在该邻居项中的待发送报文，用来获取该skb的源ip地址。
将得到的硬件源、目的地址，IP源、目的地址等作为参数，调用arp_send()函数创建一个arp报文并将其输出。
创建及发送arp报文
创建arp报文，填充字段。
发送arp报文
用来从二层接收并处理一个arp报文。这个函数中就是做了一些参数检查，然后调用arp_process()函数。
neigh_event_ns
neigh_update
这个函数的作用就是更新邻居项硬件地址和状态。分支比较多。
neigh_update_notify
代理arp（proxy arp），通常像路由器这样的设备才使用，用来代替处于另一个网段的主机回答本网段主机的arp请求。
感觉代码ARP好像没啥用呀。
网络主机发包的一般过程：
1.当目的IP和自己在同一网段时，直接arp请求该目的IP的MAC。
2.当目的IP和自己不再同一网段时，arp请求默认网关的MAC。
https://www.cnblogs.com/taitai139/p/12336554.html
https://www.cnblogs.com/Widesky/p/10489514.html
当主机没有默认网关的时候，arp请求别的网段的报文，到达路由器后，本来路由器是要隔离广播的，把这个arp请求报文给丢弃，这样就没法通信了。当路由器开启arp proxy后，路由器发现请求的目的IP在其他网段，就自己给主机回复一个arp响应报文，这样源主机就把路由器的MAC当成目的IP主机对应的MAC，可以通信了。这样可能会造成主机arp表中，多个IP地址都对应于路由器的同一个MAC地址。
可以使用arping命令发送指定IP的arp请求报文。
写完了发现这个老妹写的arp代理文章蛮好的，不过她好像是转载的。
Ⅶ Linux下如何根据目的IP来获取下一跳网关的MAC，netlink可以实现么
获取MAC和netlink没有关系.
一开始arp表是空的. 假如一台linux主机(假设为192.168.0.3)要ping一个外网的ip, 通过路由表可知这个数据包要到达的下一跳网关ip, 假设为192.168.0.1. 那么, 这台linux主机就广播一个arp请求:"who has 192.168.0.1? tell 192.168.0.3". 网关接收到这个arp请求后, 回应一个arp包给这台Linux主机:"192.168.0.1 is at xx.xx.xx.xx(MAC)", 这样, 这台Linux主机就获得了下一跳的网关了, 它会把这个arp信息缓存到arp表. 它不需要知道外网ip对应的MAC, 只把这个ping的ICMP数据包发给网关. 同样, 这个网关也根据路由表查找下一跳的MAC.
Ⅷ linux防火墙如何防御ARP攻击
安装金山贝壳ARP防火抄墙
http://www.beike.cn/arp.html主要闪光点：
1.主动防御：主动向网关通告本机的真实地址（MAC地址），保障安全上网，不受ARP欺骗影响。2.拦截IP地址冲突：在系统内核层拦截接收到的IP冲突数据包，避免本机因IP地址冲突造成掉线。3.拦截外部ARP攻击：在系统内核层拦截接虚假的ARP数据包，保障本机对网络地址识别的正确性。4.拦截对外ARP攻击：在系统内核层拦截本机对外的ARP攻击数据包，防止本机感染病毒/木马后成为攻击源。5.安全模式：不响应除网关外的其它机器发送的ARP请求，达到隐身效果，避免受到ARP攻击。6.查杀盗号木马：集成《贝壳木马专杀》查杀盗号木马功能，保护计算机不受木马/病毒的侵害。