使用源作为广播的欺骗以太网

网络工程 转变 路由器 以太网 播送
2021-07-18 05:18:43

我想知道以下内容:假设我通过以太网电缆连接到交换机,并且我尝试使用 FF:FF:FF:FF:FF:FF 欺骗以太网帧的源/源 MAC 地址。它会如何表现?

Q1:交换机会丢弃这个数据包吗?还是交换机通常只查看目标地址?

Q2:路由器会丢弃这个数据包吗?或者他们只查看所涉及的目的地和 IP 地址。

问题 3:这是否可以有效地导致在网络上广播链路层级别的所有回复(例如 ARP)?

希望你能帮上忙!

1个回答

Q1:交换机会丢弃这个数据包吗?还是交换机通常只查看目标地址?

这将取决于特定交换机的行为。不同的交换机会有不同的行为(基于供应商/型号和配置)。但是,您应该期望这些会被删除,因为广播不是有效的来源。

交换机查看源地址和目标地址。交付目的地和学习来源。他们还将查看两者的其他功能。

Q2:路由器会丢弃这个数据包吗?或者他们只查看所涉及的目的地和 IP 地址。

这将取决于特定路由器的行为。不同的路由器会有不同的表现(基于供应商/型号和配置)。但是,通常路由器将剥离 L2 标头并以任何方式替换它,因此我希望路由器在涉及/不是有效帧时会更加“宽容”。我不会指望它工作。

路由器(就像任何网络设备一样)也会查看源/目标 MAC。确保它在该特定接口上传送的目标和潜在更新 ARP 表的源。任何设备都不应该将广播 MAC 插入到它们的 ARP 表中以获得单播地址,尽管我们都知道软件是由人类编程的,并且任何事情都有可能存在错误。

问题 3:这是否可以有效地导致在网络上广播链路层级别的所有回复(例如 ARP)?

想在这里猜猜我的答案吗?这将取决于特定网络的整体行为。不同的网络会有不同的表现(基于供应商/型号和配置)。我的猜测是,在大多数网络上,这不会导致您描述的场景。