思路：使用兩臺(tái)帶WEB管理的路由（A和B），設(shè)同一IP（192.168.22.1），用一臺(tái)PC（192.168.22.5）接入其中一臺(tái)，打開WEB管理介面。然后立即切換到另一臺(tái)路由（就是野蠻的把網(wǎng)線拔下?lián)Q到別一臺(tái)），再接著打開WEB管理，看會(huì)有什么現(xiàn)像發(fā)生。
（1）接入A，打開WEB管理。捕包如下：
由上圖我們可以看到，再進(jìn)行通訊之前，會(huì)先進(jìn)行ARP請(qǐng)求，然后再是HTTP連接的建立。上面所捕的目標(biāo)MAC地址是FF：FF：FF：FF：FF：FF，目標(biāo)IP是：192。168。22。1。其意義就是這是一個(gè)廣播包，主機(jī)192。168。22。5希望得到192。168。22。1的MAC地址。
三: ARP地址表的作用,清空ARP緩存的作用
（2）立即把網(wǎng)線拔下接入到B，再打開WEB管理�？墒俏覅s發(fā)現(xiàn)，立即就能訪問。也就是說沒有出現(xiàn)剛才所說，需要清空ARP緩存的情況。
為了明顯區(qū)分，我把B上的WEB訪問端口改了下，這樣我們就看到是褐色的了，并被omnipeek識(shí)別為使用了代理。我們發(fā)現(xiàn)藍(lán)色和褐色之間，并沒有ARP的請(qǐng)求與獲�。⊿MB不用管），也就是說沒有做任何動(dòng)作，就可以訪問B了。為什么呢？換了一個(gè)設(shè)備MAC地址應(yīng)該是不同的��！大家看上面有個(gè)藍(lán)色選中區(qū)域，是一個(gè)從Draytek:27:9A:25 發(fā)出來的請(qǐng)求192.168.22.6的ARP請(qǐng)求包，而這個(gè)MAC地址的IP是192.168.22.1（即是我們?cè)O(shè)置給AB路由的IP），請(qǐng)大家看上圖的解碼部分。由此我們便非常清楚了，在我們進(jìn)行HTTP的連接之前，路由器已經(jīng)把自己的MAC地下送過來了（因?yàn)榘吃贐上把syslog服務(wù)器設(shè)給了192.168.22.6，當(dāng)時(shí)這臺(tái)機(jī)器不在線），所以我們沒有任何感覺，就可以正常打開B的WEB管理了。
目的沒有達(dá)到，我們得繼續(xù)。
（3）我們?cè)侔丫W(wǎng)線拔出來，重新接回A，再立即訪問A的WEB管理介面。終于不能打開了。
我們發(fā)出的HTTP請(qǐng)求沒有得到回應(yīng)，于是，我立即打開CMD，輸入ARP –D ，清空ARP緩存。接著就看到出現(xiàn)新的ARP請(qǐng)求，完了后HTTP也可以訪問了。
|
