Gratuitous ARP — это так называемый «добровольный» случай запроса ARP: запрос собственного адреса IP. В таком запросе IP-адреса отправителя и получателя совпадают. Gratuitous ARP используется для: Для настройки Gratuitous ARP на коммутаторе D-Link со стандартным интерфейсом командной строки используются команды: Включение механизма Gratuitous ARP: Switch(config)# ip gratuitous-arps Включение обнаружения дублирования IP-адресов: Switch(config)# ip gratuitous-arps dad-reply Настройка...

При атаке ARP-спуфинг злоумышленник перехватывает в сети ARP-запрос и отправляет ложный ARP-ответ, в котором объявляет себя искомым устройством локальной сети, то есть указывает в ARP-ответе МАC-адрес ложного устройства и IP-адрес реального. Коммутатор получит ложный ARP-ответ и обновит ARP-таблицу. Таким образом, вместо того, чтобы отправлять трафик легитимному устройству, коммутатор начнет перенаправлять его на устройство злоумышленника. При помощи настройки ARP Spoofing Prevention на коммутаторе можно защитить, например, адрес шлюза и тогда ARP-пакеты, чей IP-адрес отправителя совпадает с IP-адресом...