这节课我和大家谈谈什么是ARP
ARP是地址转换协议的英文缩写，它是一个链路层协议。ARP工作时，首先请求主机发送出一个含有所希望到达的IP地址的以太网广播数据包，然后目标IP的所有者会以一个含有IP和MAC地址对的数据包应答请求主机。这样，请求主机就能获得要到达的IP地址对应的MAC地址。总之，在局域网内的计算机是通过MAC地址来区分的。 在正常的情况下，一个网络接口应该只响应以下两种数据帧： 与自己硬件地址（即MAC地址）相匹的数据帧； 发向所有机器的广播数据帧（即进与出两种数据帧）。 对于网卡来说一般有4种接收模式。 广播模式：该模式下的网卡能够接收网络中的广播信息。 组播模式：设置在该模式下的网卡能够接收组播数据。 直接模式：在这种模式下，只有目的网卡才能接收该数据。 混杂模式：在这种模式下的网卡能够接收一切通过它的数据，而不管该数据是否是传给它的。 综上所述，首先，知道了在以太网中是基于广播方式传送数据的，也就是说，所有的物理信号都要经过黑客的机器；其次，网卡可以置于一种混杂模式（Promiscuous），在这种模式下工作的网卡能够接收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际上就是Sniffer
工作的基本原理：让网卡接收一切所能接收的数据。
今天就简单讲但这了，谢谢大家支持『不是傻』好累…
ARP是地址转换协议的英文缩写，它是一个链路层协议。ARP工作时，首先请求主机发送出一个含有所希望到达的IP地址的以太网广播数据包，然后目标IP的所有者会以一个含有IP和MAC地址对的数据包应答请求主机。这样，请求主机就能获得要到达的IP地址对应的MAC地址。总之，在局域网内的计算机是通过MAC地址来区分的。 在正常的情况下，一个网络接口应该只响应以下两种数据帧： 与自己硬件地址（即MAC地址）相匹的数据帧； 发向所有机器的广播数据帧（即进与出两种数据帧）。 对于网卡来说一般有4种接收模式。 广播模式：该模式下的网卡能够接收网络中的广播信息。 组播模式：设置在该模式下的网卡能够接收组播数据。 直接模式：在这种模式下，只有目的网卡才能接收该数据。 混杂模式：在这种模式下的网卡能够接收一切通过它的数据，而不管该数据是否是传给它的。 综上所述，首先，知道了在以太网中是基于广播方式传送数据的，也就是说，所有的物理信号都要经过黑客的机器；其次，网卡可以置于一种混杂模式（Promiscuous），在这种模式下工作的网卡能够接收到一切通过它的数据，而不管实际上数据的目的地址是不是它。这实际上就是Sniffer
工作的基本原理：让网卡接收一切所能接收的数据。
今天就简单讲但这了，谢谢大家支持『不是傻』好累…
