ARP攻击----断网攻击

ARP攻击----断网攻击

XP为攻击者，XP攻击后，win2003-1与win2003-2之间不能通信。

---

1. 在虚拟机中打开俩台win2003，一台XP，并全部桥接到VMnet1

2、配置win2003-1的IP地址为10.1.1.1，XP的IP地址为10.1.1.2，win2003-2的IP地址为10.1.1.3

3、在win2003-1中检查一下3台主机之间通不通信，并检查arp缓存

4、在XP中打开长角牛网络监控机软件，点击 添加/修改，然后点击确定

5、点击确定，然后等待2分30分钟之后，在进行操作

6、右击10.1.1.1，选择手工管理

7、勾选在禁止与所有主机进行TCP/IP连接前面的复选框，点击开始

8、在win2003-1上ping 10.1.1.3，会发现无法ping通

9、查看arp缓存列表

10、进入XP，进入长角牛网络监控机，点击结束按钮

11、在win2003-1 中ping10.1.1.3

12、arp缓存列表也已经恢复