⑴ 以下哪些场景会发送免费APP报文
防欺骗时。
1.免费ARP基本概念
免费ARP,也叫GratutiousARP、无故ARP。这种ARP不同于一般的ARP请求,它的SenderIP和TargetIP字段是相同的,相当于是请求自己的IP地址对应的MAC地址。发送免费ARP的主机或者设备,往往并不希望收到一个ARP应答。因为若是收到了,说明网络上有人使用相同的IP,这会造成IP冲突免费ARP是一个广播ARP请求报文
2.一个GratutiousARP报文
从这个报文中可以看出,免费ARP是一个广播请求,且SerderIP和TargetIP字段是相同的。
3.哪些场景中可以出现免费ARP
主机/系统启动期间,进行网口/接口配置时产生;网卡进行了某些配置变动,导致网口重新启动(如插拔网线,自动获取IP地址,手动更改IP地址、掩码、网关等参数)。在实际研究过程中,win10系统的电脑网线插拔时,能出现免费ARP请求报文,但是win7的电脑同样操作,我未抓到免费ARP;路由器等设备定期更新免费ARP,以防止不法者进行ARP欺骗(只能一定程度上防止)