arp以及端口隔離

地址解析協(xié)議（Address Resolution Protocol，ARP）是在僅知道主機(jī)的IP地址時(shí)確定其物理地址的一種協(xié)議。因IPv4和以太網(wǎng)的廣泛應(yīng)用，其主要作用是通過(guò)已知IP地址，獲取對(duì)應(yīng)物理地址的一種協(xié)議。但其也能在ATM(異步傳輸模式)和FDDIIP(Fiber Distributed Data Interface光纖分布式數(shù)據(jù)接口)網(wǎng)絡(luò)中使用。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說(shuō)來(lái)就是將網(wǎng)絡(luò)層（IP層，也就是相當(dāng)于OSI的第三層）地址解析為數(shù)據(jù)鏈路層（MAC層，也就是相當(dāng)于OSI的第二層）的MAC地址。

在網(wǎng)絡(luò)層

arp地址解析工作過(guò)程   通過(guò)數(shù)據(jù)包目標(biāo)ip地址  ---》如果，緩存中有的話找到目標(biāo)mac地址進(jìn)行封裝，不存在的話它就會(huì)發(fā)廣播找到，舉例如下：

在A不知道B的MAC地址的情況下，A就廣播一個(gè)ARP請(qǐng)求包，請(qǐng)求包中填有B的IP(192.168.1.2)，以太網(wǎng)中的所有計(jì)算機(jī)都會(huì)接收這個(gè)請(qǐng)求，而正常的情況下只有B會(huì)給出ARP應(yīng)答包，包中就填充上了B的MAC地址，并回復(fù)給A。A得到ARP應(yīng)答后，將B的MAC地址放入本機(jī)緩存，便于下次使用。本機(jī)MAC緩存是有生存期的，生存期結(jié)束后，將再次重復(fù)上面的過(guò)程。

ARP協(xié)議并不只在發(fā)送了ARP請(qǐng)求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲(chǔ)在ARP緩存中。因此，當(dāng)局域網(wǎng)中的某臺(tái)機(jī)器B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而如果這個(gè)應(yīng)答是B冒充C偽造來(lái)的，即IP地址為C的IP，而MAC地址是偽造的，則當(dāng)A接收到B偽造的ARP應(yīng)答后，就會(huì)更新本地的ARP緩存，這樣在A看來(lái)C的IP地址沒有變，而它的MAC地址已經(jīng)不是原來(lái)那個(gè)了。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進(jìn)行，而是按照MAC地址進(jìn)行傳輸。所以，那個(gè)偽造出來(lái)的MAC地址在A上被改變成一個(gè)不存在的MAC地址，這樣就會(huì)造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C！這就是一個(gè)簡(jiǎn)單的ARP欺騙。

arp可以實(shí)現(xiàn)ip地址和mac地址的綁定，使用的命令如下：

arp static ip地址 mac地址

優(yōu)點(diǎn)：避免廣播

     安全

RARP(逆向ARP)經(jīng)常在無(wú)盤工作站上使用，以獲得它的邏輯IP地址。

rarp   自己mac  ---》自己ip  

端口隔離

   是為了實(shí)現(xiàn)報(bào)文之間的二層隔離，可以將不同的端口加入不同的VLAN，但會(huì)浪費(fèi)有限的VLAN資源。采用端口隔離特性，可以實(shí)現(xiàn)同一VLAN內(nèi)端口之間的隔離。用戶只需要將端口加入到隔離組中，就可以實(shí)現(xiàn)隔離組內(nèi)端口之間二層數(shù)據(jù)的隔離。端口隔離功能為用戶提供了更安全、更靈活的組網(wǎng)方案。

交換機(jī)H3C

1、二層  一個(gè)隔離組

端口隔離：

int 端口ID

port isolate

這種情況是，只要被隔離的端口兩兩都不能通信，有局限性。

2、三層  多個(gè)隔離組   【am】

端口隔離：

am enable（啟動(dòng)am功能）

int 端口ID

am isolate 要隔離的端口。跟指定的端口進(jìn)行隔離（不需要在指定的端口上再配置端口隔離）  

端口+ip綁定：

am enable

int 端口ID

am ip-pool ip地址（可以寫指定ip，也可以使用后跟數(shù)字指定范圍）