說這是一個(gè)相對的解決方案,是因?yàn)榍疤崾蔷钟蚓W(wǎng)內(nèi)得有富余的IP資源。另外它還有一些弊端。就是如果有些機(jī)器關(guān)機(jī)的話,而受害者替換了它的IP之后,以后將造成沖突。當(dāng)然也是有解決方案,比較多,這里就先不討論了。
因此,先要確定哪些IP是未被使用的,可以廣播Arp request局域網(wǎng)各個(gè)IP的MAC,如果有人應(yīng)答的話說明這個(gè)IP被用,沒人應(yīng)答的話,就是富余的IP了。
只要把自己的IP和MAC修改后,迅速刷新網(wǎng)關(guān),獲得正確網(wǎng)關(guān)的MAC之后,可以詢問用戶是否改回來,改回來,因?yàn)闊o法避免丟包,網(wǎng)速也容易受影響。
第二種關(guān)于機(jī)房Arp欺騙的情況這里就不多說,參考上面文字。有幾點(diǎn)要說明的是,機(jī)房里,外網(wǎng)IP和內(nèi)網(wǎng)IP是映射的,同時(shí)改IP和MAC是會(huì)導(dǎo)致斷網(wǎng)的,有一定危險(xiǎn)性。另外獲得正確網(wǎng)關(guān)的MAC后,IP和MAC必須改回來。也就是說在機(jī)房這種情況下,丟包是免不了的。 |