标签：散列 layer 时间 font mac span 目的 攻击 过程
免费arp：应用场景：
case1：PC通过DHCP申请地址。在获取到IP地址后，会发送免费ARP，目的用于探測同一网段时候存在同样的IP地址终端，防止IP冲突。
case2：PC的MAC地址发生变化后，会发送免费ARP。用于刷新同网段其它终端保存该PC的ARP表现
免费arp与普通arp的差别在于：免费arp报文中封装的源/目的ip 都是自己的ip
case2：PC的MAC地址发生变化后。会发送免费ARP，用于刷新同网段其它终端保存该PC的ARP表现。 在工作环境中，最常见是“双机热备的工作模式下”。当主备切换时，须要发送免费arp。告诉网络更新arp表。
Case3：arp攻击，也是能够利用免费arp，通过将自身的源/目的ip报文进行伪装，让其它机器更新错误的arp表。
1、怎么通过免费arp更新arp表：
2、免费arp更新arp过程，与arp表正常更新的差别？
arp 散列处理：
为什么要散列处理，假如如今局域网内有2000台PC，arp老化时间设置是20个小时，那么存在2000台PC同一时候进行arp更新，这样就带来非常多广播报文，easy造成网络拥塞，因此须要设计“恰当”的散列表，在让大局域网内解决arp老化问题。
解决方法：
（后补）
标签：散列 layer 时间 font mac span 目的 攻击 过程
原文地址：http://www.cnblogs.com/cynchanpin/p/6938600.html
