ARP欺骗教学实验平台构建与实践

龙源期刊网 https://www.wendangku.net/doc/4a5399860.html,

ARP欺骗教学实验平台构建与实践

作者：叶恒舟

来源：《教育教学论坛》2016年第47期

摘要：ARP是计算机网络课程中的一个重要内容。亲自设计并验证ARP欺骗有利于学生深入认识ARP。采用GNS3模拟器、Wireshark及科来网络分析系统，构建了一个ARP欺骗原理教学实验平台，探讨了平台的构建与使用方法。该平台搭建便利、安全可靠。

关键词：ARP欺骗；教学实验平台；GNS3

中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2016）47-0275-02

ARP是一个重要的网络协议，在网络安全上也占据着举足轻重的位置。目前有关ARP协议教学，虽然广泛采用了多媒体课件教学的形式，很多学生仍然感觉较为抽象、空洞。构建合适的实验教学平台，让学生亲自动手观察验证ARP工作原理，特别是ARP欺骗原理，有利于学生加深对ARP协议的理解，加强对ARP欺骗的防范，也有利于培养学生的学习兴趣。但很多高校受制于实验设备数量、实验场地大小、安全类实验对正常网络的影响等因素，缺乏有效的ARP欺骗实验平台。

一、ARP欺骗实验平台选择

已经有很多机构或学者提出或构建了一些网络实验平台，这些平台大致可以归纳为如下几种：

1.真实环境下的实验平台构建。这种方案是利用真实PC机、交换机以及路由器来构建一个真实的实验平台。这种方案能够让学生得到最为真实的感受，但需要至少一台交换机、一台路由器和3台PC机，需要的投入较大，操作复杂度较高。

2.虚拟机环境下的实验平台构建。这种方案是利用虚拟机充当实验平台中的PC机和路由器来构建一个虚拟的实验平台。该平台可比较真实的演示ARP欺骗效果，资金耗费小，但需要对虚拟机相关知识十分了解，网络构建比较麻烦，且一台真实PC机上安装的虚拟机不宜过多。当出现异常时，不容易分辨是虚拟机的问题还是实验配置的问题。

3.模拟器环境下的实验平台构建。这种方案是利用网络模拟器（如Packet Tracer、GNS3[1]或eNSP[2]）中的资源来构建简单的实验平台。采用模拟器很容易搭建实验所需网络拓扑，可以方便的捕获与分析网络数据包，有些模拟器也可以直接观察网络数据包的流动情况，但模拟器往往存在一些不足。

受限于高校的实际条件，较为理想的ARP欺骗实验平台应该满足如下几个条件：①对硬件设备的要求较低，最好不需要路由器、交换机等较为贵重的设备；②能够有效观察ARP高