代理ARP服务功能的应用

通常,交换机或路由器为安全起见,对于Cisco设备通常应用no ip proxy arp命令,但有时候还需要应用ip proxy arp命令启用代理ARP功能。笔者结合日常工作中的实践,简要分析代理ARP服务功能的应用。

代理ARP的深度探讨

ARP及代理ARP是网络的基础,但如果对此了解不够透彻,会出现一些难以理解的网络问题。本文从不同场景下针对代理ARP进行深度探讨。

基于ARP代理的身份认证研究

介绍了常见的园区网用户身份认证方法,并指出它们普遍存在的一个问题:在一个广播域内非法接入难以控制。通过实验分析,提出了基于ARP代理的身份认证方法,并对其运行方式进行了形式化描述。该方法有效地解决了该问题,加强了园区网的安全。

关于路由设备禁用ARP代理后SCO主机访问广域网的问题

本文通过对实际工作中遇到的问题的描述和解决,阐述了代理ARP技术的原理,以及SCO UNIX主机系统TCP服务的机理,对核心交换机及路由器相关端口禁用ARP代理后,SCO UNXI主机系统跨域网关进行通讯的原理进行了探讨,并提出了解决问题的办法。最后就SCO文档中心的关于缺省路由的说明提出了需要关注的地方。

ARP代理功能的应用

ARP代理是ARP协议的一个变种。对于没有配置缺省网关的计算机要和其他网络中的计算机实现通信，网关收到源计算机的ARP请求会使用自己的MAC地址与目标计算机的IP地址对源计算机进行应答。代理ARP就是将一个主机作为对另一个主机ARP进行应答。

基于WinPcap实现以太网内的ARP代理

分析了交换式以太网数据包传输的特点,介绍了局域网内ARP代理的原理和技术,并利用WinPcap驱动在Win32平台上进行了ARP代理的实现。实验表明利用WinPcap驱动实现的ARP代理完全能够在交换式以太网环境中工作。

关闭ARP代理引故障

最近，我公司内部网络发生一起奇怪的故障，网管机房的同事向我们反映，X县分公司的一台Unix网管接口机A（地址为148．90．234．112，如图1）以前尽管很慢，但是可以连通，现在根本无法连通。

ARP代理解决地址重叠

某集团公司的分部有多个网点，先期组网整个分部在同一网段内，即分部Web服务器、网点主机地址全部在总部分配的10．0．0．0／20地址段内，如图1虚线左下部分。该种组网方式虽简单，但却存在诸多问题，如同网段内主机过多、MAC地址表过大、广播对网络影响大、网络性能低、ARP欺骗频繁等。为彻底解决上述问题，拟对网络地址进行改造，对总部分配的地址组子网化，每个网点单独的网络，分配64个地址。地址分配表如表1所示。

ARP协议的安全性分析及应用

本文针对IPv4下局域网IP地址映像到其它主机的ARP高速缓存不需提供IP与MAC地址真实性检验、而ARP应答又无需认证的缺陷,对ARP协议欺骗技术进行了深入的分析,提出预防ARP欺骗的常用措施并探讨了ARP欺骗原理在网络管理中的应用。

基于异网的ARP地址解析的剖析

ARP协议是"Address Resolution Protocol"(地址解析协议)的缩写.所谓"地址解析"就是主机在发送帧前将目标网络层地址转换成目标物理地址的过程.在使用TCP/IP协议的以太网中,即完成将IP地址映射到MAC地址的过程——使用ARP协议针对目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行.

浅议ARP Spoof攻击

介绍了APR协议的基本用途及存在的安全问题,由此引起的ARP Spoof攻击,介绍了几种有效的防御措施。

VLAN聚合技术研究和实现

介绍了三层交换机和基于 IP的三层 VLAN技术 ,论述了基于数据链路层的 VLAN和基于IP层的 VLAN的区别 .并结合实际的组网情况和网络设计的需求 ,就 VLAN聚合技术的原理及其在嵌入式操作系统中的实现 ,包括具体的协议栈接口 ,收发包流程等 ;针对 VLAN聚合技术中不同子 VLAN互相通信的需求 ,简述了 arp代理模型和具体的工作流程 .

获取本网段内主机MAC地址原理分析及实现

获取主机的MAC地址对于计算机网络管理具有重要意义。文章在分析了ARP的工作 原理的基础上提出了获取本网段内主机MAC地址的方法。阐述了如何利用IpHelperAPI中的 SendARP函数来完成MAC地址的获取,给出了该方法在VC++6.0环境下的源程序。最后又 论述了因为代理(Proxy)ARP技术的存在,利用ARP原理来获取MAC地址的局限性。

基于数据包选路分析的移动IP实现

通过一个实际的网络拓扑图描述移动互联网协议(Internet Protocol,IP)系统中数据包的选路过程,讨论代理地址解析协议(Address Resolution Protocol,ARP)和隧道等技术在移动IP系统中的应用方式,从而为移动IP系统的具体实现提供了参考。

几种 IP 地址共享方式的分析与应用

对ＴＣＰ／ＩＰ网上ＩＰ地址共享的几种常见方式（代理ＡＲＰ、ＩＰ伪装和代理服务器）在网络协议、适用范围、对客户端及服务器端程序的要求、内网可访问性、对防火墙的支持等方面的不同特点进行了分析和比较．给出了在Ｌｉｎｕｘ和Ｗｉｎｄｏｗｓ操作系统下上述几种技术的具体应用实例．

网络层协议

随着信息化的发展,网络群体越来越庞大。网络已经深入到社会的各个方面,所以对网络技术的要求也越来越全面和苛刻。本问讲述了,ARP协议的解析过程和在外网中使用的代理ARP,还有ARP请求和ARP应答是怎么回事。通过比较路由协议和路由选择协议,来区分了这个让初学网络的人很容易混淆的两个概念。还列举了我们在实际操作中使用的EIGRP,OSPT,RIP协议加以比较,说明了各自的优缺点。

基于终端可信度的路由策略设计与实现

可信路由随着可信网络的发展而兴起,目前的研究主要集中在轻量化网络的路由策略方面,存在的问题主要有路由算法开销大、应用范围小,且主要以IPv4为基础。提出了一种基于IPv6流标签定制的可信路由方案,在终端的可信评估基础上,通过流识别和流标记实现可信路由策略。利用前驱ARP代理机制设计了一种基于代理的虚拟链路协议,并设计了原型系统。实验证明,该协议实现了IPv6的流标记路由,提高了信息传输的安全性和效率。

透明接入防火墙技术

通过分析 ARP 代理和路由技术的原理，在假设堡垒主机已经具有了透明代理功能的基础上，探讨研究了一种透明接入防火墙技术及其实现．

软路由在广电大客户专网中的应用

介绍在三网融合的形势下,吉视传媒长春分公司积极开展互联网增值业务,利用ARP代理的原理,解决广电大客户专网用户即插即用的特殊需求。主要以软路由RouterOS为例,介绍其工作原理和部署过程,软路由因其应用更加灵活,在广电大客户专网建设中得到推广。

从防火墙本质看其基本实现及其分类比较

本文从TCP/IP报文和协议水平对防火墙作了分析,从报文水平对实现方法作了分类和比较。