資安論壇

請問一下

arp在request的時候 都是 who has ip1 tell ip2
那ip2接收到arp reply 時，會檢查封包來源是不是ip1嗎?
還是只有arp reply內容是ip1 才會把它填進arp的table裡呢??

因為一直想不透...如果arp reply不比對ip 這樣不就區網內任何人都能送arp reply
如果區網內的人都亂送arp reply...那arp table不就會被搞得亂七八糟的...

但是另外一方面又想到有arpd這個tool
所以實在搞不懂arp的運作流程怎麼樣才是這確的

謝謝

很多網路協定在制定的時候，都是考慮大家都遵守這個協定時，應如何運作。
可是話說回來，要如何檢查該封包確實是由ip1所送的呢？
沒錯，有心人很容易偽造 arp reply，這也是 arp spoofing 這個詞存在的理由。