锐客网

  1. 首页 > 睿知 > it技术 > >

linuxarp命令 linux arpspoof

IT技术ARP

Linux内核-arp协议 从ip_finish_output2到dev_queue_xmit路径：
arp协议：
(1).硬件类型：
硬件地址类型，该字段值一般为ARPHRD_ETHER，表示以太网 。
(2).协议类型：
表示三层地址使用的协议，该字段值一般为ETH_P_IP，表示IP协议
(3)硬件地址长度，以太网MAC地址就是6linuxarp命令；
(4)协议地址长度，IP地址就是4；
(5)操作码
常见的有四种，arp请求，arp相应，rarp请求，rarp相应 。
(6)发送方硬件地址与IP地址 ， (7)目标硬件地址与目标IP地址 。
arp头数据结构：
arp模块的初始化函数为arp_init() ， 这个函数在ipv4协议栈的初始化函数inet_init()中被调用 。
1.初始化arp表arp_tbl;
2.注册arp协议类型；
3.建立arp相关proc文件，/proc/net/arp；
4.注册通知事件
一个neigh_table对应一种邻居协议 ， IPv4就是arp协议 。用来存储于邻居协议相关的参数、功能函数、邻居项散列表等 。
一个neighbour对应一个邻居项，就是一个arp条目
邻居项函数指针表，实现三层和二层的dev_queue_xmit()之间的跳转 。
用来存储统计信息 ， 一个结构实例对应一个网络设备上的一种邻居协议 。
注册arp报文类型 ：dev_add_pack(arp_packet_type);
就是把arp_packet_type添加到ptype_base哈希表中 。
注册新通知事件的时候，在已经注册和UP的设备上，会调用一次这个通知事件 。
设备事件类型：
创建一个邻居项，并将其添加到散列表上，返回指向该邻居项的指针 。
tbl:待创建的邻居项所属的邻居表 ， 即arp_tbl；
pkey：三层协议地址(IP地址)
dev：输出设备
want_ref：？？
创建邻居项
1.设置邻居项的类型
2.设置邻居项的ops指针
3.设置邻居项的output函数指针
【linuxarp命令 linux arpspoof】 调用dst_link_failure()函数向三层报告错误 ， 当邻居项缓存中还有未发送的报文，而该邻居却无法访问时被调用 。不懂 。
用来发送arp请求，在邻居项状态定时器处理函数中被调用 。
neigh：arp请求的目的邻居项
skb：缓存在该邻居项中的待发送报文，用来获取该skb的源ip地址 。
将得到的硬件源、目的地址，IP源、目的地址等作为参数 ， 调用arp_send()函数创建一个arp报文并将其输出 。
创建及发送arp报文
创建arp报文，填充字段 。
发送arp报文
用来从二层接收并处理一个arp报文 。这个函数中就是做了一些参数检查，然后调用arp_process()函数 。
neigh_event_ns
neigh_update
这个函数的作用就是更新邻居项硬件地址和状态 。分支比较多 。
neigh_update_notify
代理arp（proxy arp），通常像路由器这样的设备才使用，用来代替处于另一个网段的主机回答本网段主机的arp请求 。
感觉代码ARP好像没啥用呀 。
网络主机发包的一般过程：
1.当目的IP和自己在同一网段时，直接arp请求该目的IP的MAC 。
2.当目的IP和自己不再同一网段时，arp请求默认网关的MAC 。
当主机没有默认网关的时候，arp请求别的网段的报文 ， 到达路由器后，本来路由器是要隔离广播的 ， 把这个arp请求报文给丢弃，这样就没法通信了 。当路由器开启arp proxy后，路由器发现请求的目的IP在其linuxarp命令他网段，就自己给主机回复一个arp响应报文，这样源主机就把路由器的MAC当成目的IP主机对应的MAC，可以通信了 。这样可能会造成主机arp表中，多个IP地址都对应于路由器的同一个MAC地址 。
可以使用arping命令发送指定IP的arp请求报文 。
写完了发现这个老妹写的arp代理文章蛮好的，不过她好像是转载的 。
Linux如何清理ARP缓存？命令红色字体标记
系统初始arp环境
[root@esx ~]# arp -n
AddressHWtypeHWaddressFlags Mask Iface
192.168.1.175ether00:24:1D:97:B6:7FCvswif0
192.168.1.120ether00:1F:C6:3A:DC:81Cvswif0
192.168.1.51(incomplete)vswif0
执行清除所有arp 缓存命令
[root@esx ~]# arp -n|awk '/^[1-9]/{print "arp -d" $1}'|sh -x
arp -d 192.168.1.175
arp -d 192.168.1.120
arp -d 192.168.1.51
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统 。它能运行主要的UNIX工具软件、应用程序和网络协议 。它支持32位和64位硬件 。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统 。
组合命令清楚所有arp缓存：
[html] view plaincopy
arp -n|awk '/^[1-9]/{system("arp -d "$1)}'
以上命令必须 root 才可以执行 。
使用ip命令清除某一网络接口的arp(下面命令是 eth0 接口)
[html] view plaincopy
ip neigh flushdev eth0
Linux 清除arp缓存是把列表标记为(incomplete)，在下一次系统清理垃圾是会清除 。
linuxarp查不到et0记录linuxarp查不到et0记录如何解决如下：
1、使用命令“ifconfigeth0192.168.1.x”设置eth0linuxarp命令的IPlinuxarp命令；2、在“vSphereClient”中更改适配器类型即可 。
arp(Address，Resolution，Protocol)协议，即地址解析协议 。是网络层linuxarp命令的重要组成部分 。
linuxarp命令的介绍就聊到这里吧，感谢你花时间阅读本站内容 ， 更多关于linux arpspoof、linuxarp命令的信息别忘了在本站进行查找喔 。

    推荐阅读


    上一篇：闲鱼图片flutter，闲鱼图片水印在哪设置

    下一篇：如何处理无法连接到 DSN 服务器的问题？ dsn服务器不可用怎么办