代理ARP和RARP

代理ARP(PRoxy ARP)

因为路由器有阻住广播的作用,如果我们要访问一台远端的主机,那么我们封装的并不是远端的目的MAC地址,而是我们网关的MAC地址。

如果当我们的网关出现故障了,怎么办?那么就需要给它重新配置一个新的网关。

代理ARP在这种情况下,会自动的帮助某个子网中的主机,不需要配置网关,就也可以访问远端的主机。

代理ARP,就是在网络中增加一台路由器,而不会影响它的路由表

不足:明显增加网络分段中的业务传输量,主机的ARP表会比平常大很多

思科的路由器默认是开启代理ARP功能的。


RARP

RARP(Reverse Address Resolution Protocol)反向地址转换协议,顾名思义就是将MAC地址解析成IP地址。

但是它不能跨路由器,不能实现不同网段直接的请求,因此我们使用BOOTP协议和DHCP协议。

DHCP和BOOTP协议差不多,但是DHCP协议更强,所以当今普遍使用的就是DHCP。


ARP协议(既不属于数据链路层也不属于网络层)是跨越OSI模型的二层和三层,因此处于网络层的防火墙多ARP攻击就显得无能为力了。

猜你喜欢

转载自blog.csdn.net/mileytimer/article/details/73699530