Cuando vea partidos de fútbol en vivo en Internet, utilizará estos protocolos multimedia de red.

ARP (AddressResolutionProtocol, Protocolo de resolución de direcciones) El Protocolo de resolución de direcciones se utiliza para traducir la dirección de red de una computadora (32 bits de una dirección IP) a una dirección física (48 bits de una dirección MAC) [RFC826] . El protocolo ARP es un protocolo de capa de enlace. La trama de datos en la red Ethernet llega a otro host en función de la dirección Ethernet de 48 bits (dirección de hardware) de la trama de datos de un host a otro host en la red. basado en la dirección IP de 32 bits. El kernel (como un controlador) debe conocer la dirección de hardware del destino antes de poder enviar datos. Por supuesto, las conexiones punto a punto no requieren el protocolo ARP.

El protocolo ARP solo recibe una respuesta ARP cuando envía una solicitud ARP. Cuando una computadora recibe un paquete de respuesta ARP, actualiza su caché ARP local y almacena las direcciones IP y MAC de la respuesta en la caché ARP.

Por lo tanto, en la red hipotética anterior, B envía una respuesta ARP falsificada a A. Los datos en la respuesta son que la dirección IP del remitente es 192.168.10.3 (dirección IP de C), la dirección MAC es DD- DD-DD-DD-DD-DD-DD (la dirección MAC de C debe ser CC-CC-CC-CC-CC-CC-CC). Esto es una falsificación). Cuando A recibe una respuesta ARP falsificada de B, actualiza la caché ARP local y reemplaza la tabla de correspondencia IP-MAC local con el formato de datos recibidos. Dado que todo esto lo hace automáticamente el núcleo del sistema de A, A no sabe que es un. falsificación.