ARP与Proxy ARP原理详解
ARP协议用于将IP地址转换为MAC地址，以实现网络通信。1、构建拓扑模拟网络环境时，路由器R1作为出口网关连接外部网络。员工设备使用12.1.0.0/16网段，通过交换机接入网关路由器。为了防止ARP攻击，管理员设置了静态ARP以确保通信安全。然而，由于主机未配置网关，且分属不同广播域，导致通信异常。为解决这一问题，管理员在路由器上启用了ARP代理功能，从而实现网络中所有主机间的正常通信。2、在配置好PC地址后，查看ARP表项（依次查看三台PC）。3、通过使用arp-a命令，可以查看当前系统的A
ARP协议用于将IP地址转换为MAC地址，以实现网络通信。
1、 构建拓扑模拟网络环境时，路由器R1作为出口网关连接外部网络。员工设备使用12.1.0.0/16网段，通过交换机接入网关路由器。为了防止ARP攻击，管理员设置了静态ARP以确保通信安全。然而，由于主机未配置网关，且分属不同广播域，导致通信异常。为解决这一问题，管理员在路由器上启用了ARP代理功能，从而实现网络中所有主机间的正常通信。
2、 在配置好PC地址后，查看ARP表项（依次查看三台PC）。
3、 通过使用arp -a命令，可以查看当前系统的ARP缓存表。
4、 为路由器的两个接口配置地址后，查看ARP表项的变化。
5、 查看当前的连接状态。
6、 PC1与PC2可以相互访问，且两者均可连接到网关R1，但无法访问PC3。
7、 PC3可以ping通网关R1，但无法同时连通R1与R2。
8、 当主机与网关进行通信时，若ARP表中尚未存有对应IP的MAC地址记录，将启动ARP协议，向本地网段发送ARP广播请求，以查询12.1.1.254的MAC地址。
9、 例如，你要去车站找广州站台。虽然知道叫广州站台，但因第一次来不知其具体位置，于是挨个查找，最后找到并记住位置。下次再找时就无需重新询问了。
10、 附上一张PC1请求R1 MAC地址的抓包图示例。
11、 图中显示，PC1首次向R1发起请求时发送了广播包，R1收到后通过单播告知PC1其MAC地址。
12、 地址请求完成后，双方都会将对方IP与MAC地址的对应关系记录在各自的ARP表中。
13、 为什么PC1无法获取到PC3的MAC地址？
14、 他们在不同城市的车站，PC1在广州站台找半天，也看不见其他城市站台的PC3。
15、 ARP协议易受攻击者利用。若攻击者发送包含错误IP与MAC地址映射的ARP报文，主机或网关会将错误信息更新至ARP表。当主机向特定目标IP发送数据时，会从ARP表中获取错误的MAC地址，进而封装数据帧。这会导致数据帧无法正确传输至目标设备。
16、 此处模拟PC1用户遭受ARP攻击，其MAC地址被错误记录于ARP表中。
17、 在R1上将PC1的MAC地址映射错误，随后对PC1进行ping测试。
18、 地址关联。
19、 绑定完成后测试恢复连接。
20、 通过绑定方式，将该IP的MAC地址设为xxxx-xxxx-xxxx，其余一律丢弃。
21、 路由器默认关闭ARP代理功能，请手动开启设置。
22、 若R1的ARP代理功能关闭，PC1与PC3将无法实现通信。
23、 启用ARP代理功能。
24、 R1的GE0/0/1接口启用了ARP代理功能。当PC-1发出ARP广播请求时，R1会根据请求中的目标IP地址10.1.2.3检查自身路由表是否存在对应网络。由于R1的GE0/0/2接口属于10.1.2.0/24网段，符合条件，因此R1将GE0/0/1接口的MAC地址作为响应返回给PC-1。PC-1收到该ARP响应后，使用此MAC地址作为目标硬件地址向R1发送数据包。R1接收到数据包后，再将其转发至PC-3，从而实现通信流程。
25、 启用ARP代理功能。
26、 当网络规模过大时，广播对网络的影响也会增加。在不修改网络主机配置的前提下，管理员可通过在网络中透明地添加一台路由器，利用路由器划分多个广播域，从而减轻广播对网络的压力。不过，在当前的IP网络中，这种方式较少使用。其主要缺点是，主机间通信因额外增加路由器而产生更大延迟，并可能出现瓶颈问题，因此通常仅作为临时措施。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
