了解局域网攻击原理

网吧的网络是一个局域网环境，针对局域网环境的攻击工具主要有：局域网终结者、网络执法官、网络剪刀手和ARP欺骗等。下面，跟随xp系统之家一起来了解一下局域网的攻击原理，这样可以在网络被攻击时有助于快速排除故障。

　　首先，需要知道一个局域网中不能同时有两个相同的IP地址，否则就会发生冲突，结果必然是其中的一台机器无法上网，如图所示。

　　如果局域网中突然大量出现了IP地址冲突的提示，并随即大量计算机出现无法上网的问题，那么，就可能是遭遇了上述所述的几种攻击工具。

　　为什么会出现IP地址冲突?假设，在一个局域网中有两台主机A和B，主机A只知道B的IP而不知道其MAC地址。现在，主机A想与主机B进行通讯，根据OSI七层模型，当数据封装到数据链路层时(也就是MAC层)，便会向局域网内所有的机器发送一个ARP请求包，当B收到该请求包时会返回给甲一个ARP应答包，将自己的MAC地址告诉B，这样双方就可以继续进行数据传输了。

　　如果在这个请示与应答的过程中，局域网内有一台主机C的IP和A相同，C就会得知有一台主机的IP地址同自已的IP地址相同，于是就弹出一个IP冲突的对话框。当这种冲突变得多时，就会构成对局域网的攻击，导致大批量计算机无法进行网络通讯，这种攻击我们称之为ARP式的拒绝服务攻击。