新聞中心
linux ap命令詳解?
Linux Arp命令顯示和修改地址解析協(xié)議(ARP)使用的“IP 到物理”地址轉(zhuǎn)換表。 ARP -s inet_addr eth_addr [if_addr] ARP -d inet_addr [if_addr] ARP -a [inet_addr] [-N if_addr] [-v] -a 通過詢問當(dāng)前協(xié)議數(shù)據(jù),顯示當(dāng)前ARP項。如果指定inet_addr,則只顯示指定計算機的IP地址和物理地址。如果不止一個網(wǎng)絡(luò)接口使用ARP,則顯示每個ARP表的項。 -g 與-a相同。 -v 在詳細(xì)模式下顯示當(dāng)前ARP項。所有無效項和環(huán)回接口上的項都將顯示。 inet_addr 指定Internet地址(IP地址)。 -N if_addr 顯示if_addr指定的網(wǎng)絡(luò)接口的ARP項。 -d 刪除inet_addr指定的主機。inet_addr可以是通配符*,以刪除所有主機。 -s 添加主機并且將Internet地址inet_addr與物理地址eth_addr相關(guān)聯(lián)。物理地址是用連字符分隔的6個十六進制字節(jié)。該項是永久的。 eth_addr 指定物理地址。 if_addr 如果存在,此項指定地址轉(zhuǎn)換表應(yīng)修改的接口的 Internet 地址。如果不存在,則使用第一個適用的接口。

站在用戶的角度思考問題,與客戶深入溝通,找到四川網(wǎng)站設(shè)計與四川網(wǎng)站推廣的解決方案,憑借多年的經(jīng)驗,讓設(shè)計與互聯(lián)網(wǎng)技術(shù)結(jié)合,創(chuàng)造個性化、用戶體驗好的作品,建站類型包括:成都做網(wǎng)站、網(wǎng)站設(shè)計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣、域名注冊、網(wǎng)站空間、企業(yè)郵箱。業(yè)務(wù)覆蓋四川地區(qū)。
UBUNTU主機不能PING通virtualbox里的虛擬機?
這個問題也可以結(jié)合主機路由表及主機發(fā)送數(shù)據(jù)包的過程進行理解??傮w結(jié)論:
1.只要本機路由表有目的地址匹配項,該數(shù)據(jù)包就會被送出去;
2.網(wǎng)關(guān)地址在Linux中必須對應(yīng)一條類型為scope link的路由表項,在進行ARP廣播時根據(jù)該表項選擇進行arp廣播的接口。
為了簡化和直觀顯示結(jié)果,我直接啟動了一臺virtualbox虛擬機,虛擬機里安裝了ubuntu 14.04,并通過NAT和主機相連(NAT接口的原理和PPPOE一致)。同時主機還有一個內(nèi)網(wǎng)接口。
步驟一:初始默認(rèn)情況,主機自動獲得IP10.0.2.15/24和網(wǎng)關(guān)10.0.2.2一個網(wǎng)段,
如果輸入ip route命令,結(jié)果如下,ping網(wǎng)關(guān)正常能通;
步驟二:主機地址手動設(shè)為10.0.1.2/32,ping網(wǎng)關(guān)依舊能通;
ip route命令返回的主機路由表
步驟三:刪除所有路由,只添加default 路由,不能直接添加,提示Network is unreachable。
步驟四:多個接口同一個相同的網(wǎng)關(guān)地址,路由表配置優(yōu)先選擇不和網(wǎng)關(guān)直連接口,此時ping 10.0.0.2不通
ip route
清空arp 表
ping 10.0.0.2不通
原因:進行arp廣播根據(jù)metric 1的路由表選擇僅從eth1接口廣播,不會在所有接口上都廣播,然而網(wǎng)關(guān)實際和eth0相連,所以收不到arp應(yīng)答,無法ping 通。
注:注意到測試過程中有時網(wǎng)關(guān)主動通過eth0發(fā)來arp消息,系統(tǒng)會自動把eth1的表項刪除。此時又可以ping通了。
參考:
How to clear the ARP cache on Linux? - Linux Audit
arp requesting to another subnet, how?
到此,以上就是小編對于linux防止攻擊的問題就介紹到這了,希望這2點解答對大家有用。
當(dāng)前標(biāo)題:linuxap命令詳解?(Linux系統(tǒng)怎么防御ARP攻擊)
分享URL:http://www.dlmjj.cn/article/djjpgdd.html


咨詢
建站咨詢
