局域网流量控制技术研究及实现

摘? 要 ARP全称为Address Resolution Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。地址解析协议用于将计算机的网络IP地址转化为物理的毗C地址，其基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的 一种工具。它从网络协议最低层物理层起，一直到分析应用层，这一技术得到了 广大分析员的推崇和应用。Sniffer:能够对每个数据包进行解码，从而得知整个包的结构及从链路层到应用层的信息，包括序号、源及目标地址、概要、长度、时间等，这对查找解决A即欺骗有着重大作用，但这也要求使用者在网络的理论有很高的技术水平，并具有丰富的实践经验。 ARP攻击已经成了破坏企业网网络的重要原因之一。本文通过对局域网中ARP协议的基础性研究，通过使用Sniffer进行对于网络ARP包的截获与分析，完成局域网ARP过滤分析的功能。 关键词：ARP? ARP攻击 Sniffer 系统需求分析 ARP欺骗攻击已经成了破坏企业网网络的重要原因之一，是企业和网管员的心腹大患。而根据最新的理论，采取新的工作方式，及考虑到企业的具体情况，网络的基层协议仍有很大的研究空间和应用空间，研究与网络安全相关的软件或工具则是非常重要的。在众多工具中，SNIFFER技术由于采用了类似剥洋葱的方式，从网络协议最低层物理层起，一直到分析应用层，这一技术得到了广大分析员的推崇和应用。ISS为Sniffer这样定义：Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。 本文主要研究从对局域网中ARP包进行捕获、解析ARP包的内容。本文中利用Sniffer的原理，对网络中捕获的数据包ARP包进行分析。解析出ARP包的结构与具体内容。