☰

arp扫描如何跨越网络层？

tag-icon • tag-icon router subnet arp
arp扫描如何跨越网络层？

我的网络中有以下设置：

                                               cc:cc:cc:cc:cc:cc             -------- 192.168.1.5/24 phone     bb:bb:bb:bb:bb:bb
       (other networks and internet) --- 45.53.234.5 router 192.168.1.1/24   -------- 192.168.1.2/24 laptop_2  aa:aa:aa:aa:aa:aa
                                                                             -------- 192.168.1.3/24 laptop_3  
                                                                             -------- 192.168.1.4/24 desktop   dd:dd:dd:dd:dd:dd

路由器（192.168.1.1/24）设置为默认网关，并通过单独的网卡（意味着每个设备都在单独的链路上）连接到 192.168.1.0/24 子网上的 4 个设备中的每一个。

现在，当 laptop_2 (192.168.1.2) 想要向手机 (192.168.1.5) 发送一些与 ARP 有关的信息时，会发生以下情况：

  1. laptop_2 查看路由表，查看下一跳在哪里，通过网卡看到下一跳是 192.168.1.1
  2. laptop_2 尝试通过向 ff:ff:ff:ff:ff:ff 发送 arp 请求（源为 aa:aa:aa:aa:aa:aa）来查找 192.168.1.1 的 mac 地址
   on the ARP level, the packet will have: 
sender mac : aa:aa:aa:aa:aa:aa
sender ip  : 192.168.1.2
target mac : 00:00:00:00:00:00
target ip  : 192.168.1.1
  1. 路由器将回复，告知其 mac 地址 cc:cc:cc:cc:cc:cc
  2. 然后路由器将对手机 192.168.1.5 执行这 3 个确切的步骤，然后将 laptop_2 的消息转发给它

我用 wireshark 分析了我的网络，发现上述所有情况都发生了。

然后我尝试在 laptop_2 上运行 unix 实用程序，arp-scan如下所示：arp-scan 192.168.1.0/24

我假设该实用程序强制使用 arp 数据包进行网络发现，但根据我的理解，它只能发现默认网关的 mac 地址 (cc:cc:cc:cc:cc:cc)

因此 laptop_2 发送 arp 请求，源为 aa:aa:aa:aa:aa:aa ，目标为 ff:ff:ff:ff:ff:ff

on the ARP level, the packets look like this:
sender mac : aa:aa:aa:aa:aa:aa
sender ip  : 192.168.1.2
target mac : 00:00:00:00:00:00
target ip  : 192.168.1.4

此数据包重复 256 次（目标 IP 变为子网 /24 中的 256 个地址中的每一个）

由于路由器与 IP 192.168.1.4 不匹配，因此它不应该回答任何内容，或者如果它启用了代理 ARP，它应该使用自己的 mac 地址 cc:cc:cc:cc:cc:cc 回复

另外，我读到 arp 代理是对错误的响应，即 laptop_2 192.168.1.2 认为它直接连接到 192.168.1.4（在同一链接上），但实际上并非如此，甚至不应该向那里发送这个 ARP 请求。

然而，wireshark 显示 192.168.1.1 将所有这些 ARP 请求数据包按原样转发到 192.168.1.0/24 子网上连接到它的所有设备（手机、laptop_3、台式机……），我不明白为什么。

此外，桌面 192.168.1.4 甚至会向相应的桌面回复一个数据包，其源为 dd:dd:dd:dd:dd:dd，目标为 aa:aa:aa:aa:aa:aa

on the ARP level, the packet looks like this:
sender mac : dd:dd:dd:dd:dd:dd
sender ip  : 192.168.1.4
target mac : aa:aa:aa:aa:aa:aa
target ip  : 192.168.1.2

该数据包被发送到路由器，然后路由器将其转发到 laptop_2 192.168.1.2

我不明白这是怎么可能的，因为所有这些设备都使用单独的网卡（因此，单独的链接）连接到路由器，并且路由器甚至不可能接受这个 arp 回复，因为它的目标 mac 甚至不属于它的网卡，所以它应该被丢弃。

我能想象到的唯一情况是 laptop_1 arp 发现网关以外的设备是在总线拓扑网络上，其中所有设备都连接在一条链路上

答案1

路由器（192.168.1.1/...通过单独的网卡连接到 192.168.1.0/24 子网上的 4 台设备

不太可能。如果您指的是消费级路由器盒，它们通常包含 1-4 个 LAN 端口，这些端口实际上是交换/桥接的。路由器功能在内部连接到同一个交换机。

如果这些端口是路由端口，则每个端口都需要配置单独的 IP 子网。这样，ARP 请求就不会跨越这些端口，来自其他子网/网段的 MAC 地址也不会有任何意义。

路由器将回复，告知其 mac 地址 cc:cc:cc:cc:cc:cc

不，响应的是目标节点 - 手机，而不是路由器。

路由器本身实际上并不参与本地 ARP 解析。路由器内的交换机会将广播 ARP 请求转发到所有 LAN 端口。

然后我尝试在 laptop_2 上运行 unix 实用程序 arp-scan，如下所示：arp-scan 192.168.1.0/24

我假设该实用程序强制使用 arp 数据包进行网络发现，但根据我的理解，它只能发现默认网关的 mac 地址 (cc:cc:cc:cc:cc:cc)

该实用程序会尝试依次解析所有子网 IP 地址。当前连接到 LAN 端口（或另一台交换机）的所有设备都应返回 ARP 回复。它不限于默认网关的 IP。

您之所以感到困惑，是因为在极为常见的消费级路由器盒中塞入了众多功能。大多数路由器包含路由器、DHCP 服务器、DNS 服务器、Web 服务器、交换机和（桥接）无线接入点。还可能包含 DSL 调制解调器、4G/5G 无线电、用于 NAS 功能的文件服务器、SIP 网关、DECT 基站等。

相关内容