中山大学ARP安全实验：检测与防御欺骗攻击

"中山大学的WEB安全课程实验，重点关注ARP测试与防御，旨在通过利用交换机的ARP检查功能来防范ARP欺骗攻击。实验涉及ARP协议的基本原理，包括对路由器ARP表的欺骗以及对内网PC的网关欺骗，同时强调了交换机在检测非法ARP报文中的作用。实验拓扑包括一台交换机、两台PC（一台作为攻击机）、一台路由器。实验步骤包括配置IP地址，测试网络连通性，以及在攻击机上执行ARP欺骗并观察其影响。" 【实验内容详述】 1. ARP协议基础：ARP（地址解析协议）是TCP/IP协议栈中的一个关键组件，用于将IP地址转换为对应的物理（MAC）地址，以便数据在网络中正确传输。在局域网环境中，当主机需要发送数据到其他IP地址时，会先通过ARP查询目标IP的MAC地址。 2. ARP欺骗原理： - 对路由器ARP表的欺骗：攻击者通过发送虚假的ARP响应，使得路由器的ARP缓存中存储了错误的MAC地址，导致数据包被错误地转发到攻击者的设备，而非真正的目的地。 - 对内网PC的网关欺骗：攻击者冒充网关，发送虚假的ARP响应给内网PC，使得PC将数据发送到攻击者的设备，从而中断或控制受害者与网络的通信。 3. 交换机的ARP检查功能：交换机具备的ARP检查功能能够检测接收到的ARP报文是否合法。如果发现非法ARP报文（如来自非预期源地址的ARP响应），交换机可以丢弃这些报文，从而防止ARP欺骗的发生。 4. 实验需求：鉴于ARP欺骗的普遍性和危害，实验的目标是通过开启交换机的ARP检查，确保网络中ARP报文的合法性，从而保护网络不受ARP欺骗的影响。 5. 实验设备与拓扑：实验设备包括一台交换机、两台PC（一台作为攻击机，安装ARP欺骗工具如WinArpSpoofer）、一台作为网关的路由器。实验拓扑设计了基本的网络环境，便于模拟和检测ARP欺骗。 6. 实验步骤： - 配置IP地址：所有设备需正确配置IP地址，以确保网络连通性。攻击机、PC和路由器的IP地址应符合实验拓扑的要求。 - 测试连通性：使用ping命令确认所有设备间能正常通信，同时检查ARP缓存，确认网关的IP与MAC地址绑定正确。 - 执行ARP欺骗：在攻击机上启动ARP欺骗工具，观察对网络连接的影响。 - 观察与分析：通过查看受影响PC的ARP缓存变化，理解ARP欺骗的工作机制及其后果。 实验过程中，学生应深入理解ARP协议的工作原理，熟悉ARP欺骗的实施过程，掌握交换机ARP检查功能的配置和使用，以此提高对网络安全的意识和防御能力。实验报告的撰写要求严谨、原创，且需在规定时间内提交，以评估学生对实验内容的理解和应用。