ARP 协议与安全漏洞
一、ARP 协议工作原理
ARP（Address Resolution Protocol，地址解析协议） 是局域网通信中不可或缺的协议，它用于实现 IP 地址 → MAC 地址 的映射。由于局域网的数据传输最终依赖链路层的 MAC 地址，ARP 负责在已知对方 IP 的情况下获取对应的 MAC 地址，从而完成通信。
1. ARP 基本流程
- 主机 A 需要向主机 B 发送数据，但只知道 B 的 IP 地址。
- 主机 A 在本地 ARP 缓存中查找是否已有该 IP 对应的 MAC 地址：
- 如果找到，则直接使用。
- 如果找不到，则通过广播方式发送 ARP 请求报文。
- 局域网内所有主机都会接收到该请求，但只有 IP 与请求匹配的主机（即主机 B）会回应，发送一个 ARP 响应报文（包含自己的 MAC 地址）。
- 主机 A 收到响应后，将 IP-MAC 映射写入 ARP 缓存表，后续通信直接使用。
2. ARP 报文结构
- ARP 请求：广播形式，源 MAC + 源 IP，目标 IP 已知但目标 MAC 置空。
- ARP 响应：单播/广播形式，提供目标 MAC 地址。
3. ARP 缓存
- 主机会维护一张缓存表（ARP Cache），存储 IP-MAC 对应关系。
- 为提高效率，缓存表中的条目会在一定时间后过期。
- 如果收到新的 ARP 响应，会覆盖已有的缓存记录。
二、ARP 漏洞与攻击方式
由于 ARP 协议 缺乏认证机制，任何主机都可以随意发送 ARP 响应或伪造报文，因此引发了多种安全漏洞。
1. ARP 欺骗（ARP Spoofing / ARP Poisoning）
攻击者通过发送 伪造的 ARP 响应报文，将自己的 MAC 地址绑定到目标主机的 IP 地址上，从而达到：
- 中间人攻击（MITM）：攻击者冒充网关，截获并篡改通信流量。
- 流量重定向：将目标的流量劫持到攻击者控制的主机。
- 拒绝服务（DoS）：通过错误的 ARP 应答导致目标无法正常通信。
2. 缓存中毒（ARP Cache Poisoning）
- 主机会自动接受新的 ARP 响应并更新缓存。
- 攻击者不断发送伪造的 ARP 报文，使得缓存表中保存的 IP-MAC 对应关系被污染，造成错误路由。
3. 拒绝服务攻击
- 攻击者通过大量发送无效 ARP 响应，导致 ARP 缓存被频繁覆盖甚至耗尽，最终引起局域网内通信混乱。
4. 会话劫持
- 攻击者通过 ARP 欺骗劫持通信路径后，可进一步结合 TCP 会话劫持、DNS 欺骗等攻击手段，扩大危害。
三、防御与缓解措施
1. 静态 ARP 绑定
- 在关键设备（如网关、防火墙）上配置静态 IP-MAC 映射，防止 ARP 缓存被篡改。
- 缺点：管理开销大，不适用于动态环境。
2. 动态 ARP 检查（DAI, Dynamic ARP Inspection）
- 在交换机层面启用安全机制，对 ARP 报文进行校验。
- 只有合法的 ARP 响应才会被转发。
3. ARP 防火墙 / IDS
- 部署主机级或网络级的检测系统，识别异常的 ARP 流量（例如频繁变化的 IP-MAC 映射）。
4. 分段与隔离
- 通过 VLAN、子网划分等手段，减少局域网广播域的规模，降低 ARP 攻击的影响范围。
5. IPv6 迁移
- 在 IPv6 环境下，ARP 协议由 邻居发现协议（NDP） 替代，并可结合 IPsec、SEND (Secure Neighbor Discovery) 提高安全性。
四、典型攻击案例
- 局域网内窃听攻击：攻击者通过 ARP 欺骗成为网关的“替身”，进而捕获所有主机流量。
- 企业内网攻击：内部恶意员工利用 ARP 欺骗绕过网络访问控制，获取敏感数据。
- DNS 劫持：结合 ARP 攻击篡改 DNS 查询路径，将用户引导到钓鱼网站。
五、总结
ARP 协议作为基础的局域网通信机制，本身设计简洁，但缺乏认证与安全机制。攻击者可以轻易利用其漏洞实施欺骗、中间人攻击或拒绝服务，造成严重的网络安全威胁。在现代网络中，ARP 安全问题依然广泛存在，因此 结合静态绑定、交换机防护机制、ARP 检测工具以及网络分段等多重手段 是防御 ARP 攻击的关键。