假設(shè)你叫小不點(diǎn)（本地主機(jī)）搭综，住在一個(gè)大院子（本地局域網(wǎng)）里，有很多鄰居（網(wǎng)絡(luò)鄰居）划栓，門口傳達(dá)室有個(gè)看大門的李大爺兑巾，李大爺就是你的網(wǎng)關(guān)。當(dāng)你想跟院子里的某個(gè)伙伴玩忠荞，只要你在院子里大喊一聲他的名字（ping他一下）蒋歌，他聽到了就會(huì)回應(yīng)你，并且跑出來跟你玩委煤。
但是你不被允許走出大門堂油，你與外界的一切聯(lián)系，都必須李大爺（網(wǎng)關(guān)）用電話幫助你聯(lián)系碧绞。假如你想找你 的同學(xué)小明聊天府框，小明家住在很遠(yuǎn)的另外一個(gè)院子里（小明和你不在一個(gè)局域網(wǎng)），他家的院子里也有一個(gè)看門的王大爺（小明的網(wǎng)關(guān)）讥邻。你不知道小明家的電話號(hào)碼迫靖，不過你的班主任老師 有一份你們班全體同學(xué)的名單和電話號(hào)碼對(duì)照表，你的老師就是你的DNS服務(wù)器兴使。于是你在家里撥通了門口李大爺?shù)碾娫捪狄耍辛讼旅娴膶?duì)話：
小不點(diǎn)：李大爺，我想找班主任查一下小明的電話號(hào)碼行嗎发魄？（DNS查詢）
李大爺：好盹牧，你等著。（接著李大爺給你的班主任掛了一個(gè)電話，問清楚了小明的電話）問到了汰寓，他家的號(hào)碼是211.99.99.99（小明家的IP地址）
小不點(diǎn)：太好了口柳！李大爺，我想找小明踩寇，你再幫我聯(lián)系一下小明吧啄清。
李大爺：沒問題。（接著李大爺向電話局發(fā)出了請(qǐng)求接通小明家電話的請(qǐng)求俺孙，最后一關(guān)當(dāng)然是被轉(zhuǎn)接到了小明家那個(gè)院子的王大爺那里辣卒，然后王大爺把電話給轉(zhuǎn)到小明家）（路由）
就這樣你和小明取得了聯(lián)系。（建立連接）
至于DHCP服務(wù)器嘛睛榄，可以這樣比喻：
你家院子里的居民越來越多了荣茫，傳達(dá)室李大爺那里的電話交換機(jī)已經(jīng)不能滿足這么多居民的需求了（原來伙伴很少，用固定IP）场靴，太多了啡莉，管不過來，就用DHCP旨剥，居民們開機(jī)的時(shí)候隨機(jī)得到一個(gè)電話號(hào)碼咧欣，每一次得到的號(hào)碼都可能會(huì)不同。每隔一段時(shí)間轨帜，你租用的這個(gè)號(hào)碼會(huì)被收回魄咕，下次需要重新得到一個(gè)新的。（這就是DHCP的租約）
你家門口的李大爺：就是你的網(wǎng)關(guān)
你的班主任：就是你的DNS服務(wù)器
傳達(dá)室的電話交換機(jī)：就是你的DHCP服務(wù)器
同上蚌父，李大爺和王大爺之間的對(duì)話就叫做路由哮兰。
另：如果還有個(gè)小朋友叫做小暗，他住的院子看門的是孫大爺苟弛，因?yàn)樾“档脑鹤觿偵w好喝滞，孫大爺剛來不久，他沒有李大爺和王大爺辦公室的電話（李大爺和王大爺當(dāng)然也沒有他的電話）膏秫，這時(shí)會(huì)有兩種情況：
1右遭、居委會(huì)的趙大媽告訴了孫大爺關(guān)于李、王兩位大爺?shù)碾娫挘ㄍ瑫r(shí)趙大媽也告訴了李荔睹、王關(guān)于孫的電話）狸演，這就叫靜態(tài)設(shè)定路由
2、趙大媽病了僻他，孫大爺自己到處打電話宵距，見人就說：“我是小暗他們?cè)鹤庸茈娫挼摹保Y(jié)果被李吨拗、王二位聽到了满哪，就記在了他們的通訊錄上婿斥，然后李、王就給孫大爺回了個(gè)電話說：“我是小明（小不點(diǎn)）他們?cè)鹤庸茈娫挼摹鄙谘迹@就叫動(dòng)態(tài)設(shè)定路由
然后有一天小不點(diǎn)要找小暗民宿，結(jié)果自然是小不點(diǎn)給李大爺打電話說：“大爺，我找小暗”（這里省略了李大爺去查小暗電話的過程像鸡，假設(shè)他知道小暗的電話）活鹰，李大爺一找通訊錄：“哦，小暗的院子的電話是孫大爺管著的只估，要找小暗自然先要通知孫大爺志群，我可以通知王大爺讓他去找孫大爺，也可以自己直接找孫蛔钙，那當(dāng)然是自己直接找孫方便了”锌云，于是李大爺給孫大爺打了電話，然后孫大爺又把電話轉(zhuǎn)到了小暗家吁脱。
這里李大爺?shù)耐ㄓ嶄浗凶?strong>路由表桑涎。
李大爺選擇是自己直接找孫大爺還是讓王大爺幫忙轉(zhuǎn)接叫做路由選擇。
李大爺之所以選擇直接找孫大爺是有依據(jù)的兼贡，因?yàn)樗苯诱覍O大爺就能一步到位攻冷，如果要王大爺轉(zhuǎn)接就需要兩步才能完成，這里的“步”叫做“跳數(shù)”遍希，李大爺?shù)倪x擇遵循的是最少步驟（跳數(shù)）原則（如果他不遵守這個(gè)原則讲衫，小不點(diǎn)可能就會(huì)多等些時(shí)間才能找到小暗，最終結(jié)果可能導(dǎo)致李大爺因工作不力被炒魷魚孵班，這叫做“延時(shí)太長(zhǎng)，選路原則不合理招驴，換了一個(gè)路由器”）
互聯(lián)網(wǎng)上的路由表總用這種方式在不停傳遞篙程，如果哪天中心路由器壞了，那完了别厘，與此關(guān)聯(lián)的很多點(diǎn)會(huì)找不到目標(biāo)虱饿，你就上不了網(wǎng)啦。
當(dāng)然触趴，事情總是變化的氮发，小不點(diǎn)和小明吵架了，這些天小不點(diǎn)老是給小暗打電話冗懦，小明心里想：“操爽冕，他是不是在說我壞話啊披蕉？”于是小明決定偷聽小不點(diǎn)和小暗的通話颈畸，但是他又不能出院子乌奇，怎么辦呢？小明做了這樣一個(gè)決定：
首先他告訴自己院里管電話的王大爺說：“你給李大爺打個(gè)電話說小暗搬到咱們?cè)鹤恿嗣杏椋院蠓彩谴蚪o他的電話我來接”礁苗， 王大爺沒反映過來（畢竟年紀(jì)大了啊ａ憬伞）就給李大爺打了電話试伙，說：“現(xiàn)在我來管理小暗的電話了，孫已經(jīng)不管了”于样，結(jié)果李大爺就把他的通訊錄改了疏叨，這叫做路由欺騙百宇。
以后小不點(diǎn)再找小暗考廉，李大爺就轉(zhuǎn)給王大爺了（其實(shí)應(yīng)該轉(zhuǎn)給孫大爺?shù)模┬醮鬆斒盏搅诉@個(gè)電話就轉(zhuǎn)給了小明（因?yàn)樗耙呀?jīng)和小明說好了），小明收到這個(gè)電話就假裝小暗和小不點(diǎn)通信啄刹。因?yàn)樾∶髯髻\心虛涮坐，害怕明天小不點(diǎn)和小暗見面后當(dāng)面問他，于是通信斷了之后袱讹，又自己以小不點(diǎn)的名義給小暗通了個(gè)電話復(fù)述了一遍剛才的話昵时，有這就叫數(shù)據(jù)竊聽捷雕。
再后來，小不點(diǎn)還是不斷的和小暗聯(lián)系壹甥，而零落了小明救巷，小明心里嘀咕熬淠：“我不能總是這樣以小暗的身份和小不點(diǎn)通話啊，外一有一天露餡了怎么辦溯职！”于是他想了一個(gè)更陰險(xiǎn)的招數(shù)：“干脆我也不偷聽你們的電話了，你小不點(diǎn)不是不給我打電話嗎谜酒！那我讓你也給小暗打不了，哼哼她肯！”佳头，他怎么做的呢晴氨？我們來看：
他聯(lián)系了一批狐朋狗友，和他們串通好亭珍，每天固定一個(gè)時(shí)間大家一起給小暗院子傳達(dá)室打電話枝哄，內(nèi)容什么都有，只要傳達(dá)室的孫爺爺接電話挠锥，就會(huì)聽到“打雷啦，下雨收衣服氨妥狻！”齐婴、“人是人他媽生的稠茂，妖是妖他媽生的”、“你媽貴姓”等等睬关，聽的腦袋都大了，不聽又不行该肴，電話不停的響懊瓴弧秦效！終于有一天雏蛮，孫爺爺忍不住了阱州，大喊一聲：“我受不了拉Ｌ舯！Ｌ酢犀概！”，于是上吊自殺了姻灶！
這就是最簡(jiǎn)單的DDoS攻擊，孫爺爺心理承受能力弱的現(xiàn)象叫做“數(shù)據(jù)報(bào)處理模塊有BUG”捂掰，孫爺爺?shù)淖詺⒔凶觥?strong>路由器癱瘓”曾沈。如果是我，就會(huì)微笑著和他們拉家常塞俱，例如告訴他們“我早就聽了天氣預(yù)報(bào)，衣服10分鐘前已經(jīng)收好了”或者“那你媽是人還是妖”或者“和你奶奶一 個(gè)姓”等等罐旗，我這種健全的心理叫做“健壯的數(shù)據(jù)報(bào)處理像樊，能夠抵御任何攻擊”，即使如此颤霎，小明找一堆狐朋狗友（肉雞）涂滴，一樣能讓孫大爺掛掉。
孫爺爺癱了之后柔纵，小不點(diǎn)終于不再給小暗打電話了，因?yàn)闊o論他怎么打?qū)Ψ蕉际敲σ艋蛳辏@種現(xiàn)象叫做“拒絕服務(wù)”郭计，所以小明的做法還有一個(gè)名字叫做“拒絕服務(wù)攻擊”（DoS攻擊），狐朋狗友多了梧乘，就叫分布式拒絕服務(wù)攻擊（DDoS）。
小明終于安靜了幾天选调，...
幾天后，小明的院子來了一個(gè)美麗的女孩哮洽，名字叫做小麗枝笨，小明很喜歡她（小小年紀(jì)玩什么早戀！）可是小麗有個(gè)很帥的男朋友剔桨，小明干瞪眼沒辦法徙融。當(dāng)然這里還是要遵循上面的原則：小麗是不能出院子的。那個(gè)男的想泡小麗自然只能打電話欺冀，于是小明又蠢蠢欲動(dòng)了：
還記得王爺爺是院子的電話總管嗎？他之所以能管理電話是因?yàn)樗幸粋€(gè)通訊錄饺饭，因?yàn)橥粋€(gè)院子可能有2個(gè)孩子都叫小明职车，靠名字無法區(qū)分，所以通訊錄上每一行只有兩項(xiàng)：
門牌 電話
一號(hào)門 1234567 （這個(gè)是小明的）IP和MAC對(duì)應(yīng)
二號(hào)門 7654321 （這個(gè)是小麗的）
......
王爺爺記性不好扛芽，但這總不會(huì)錯(cuò)了吧（同一個(gè)院子不會(huì)有2個(gè)“二號(hào)門”吧）积瞒？每次打電話人家都要說出要找的電話號(hào)碼，然后通過通訊錄去院子里面敲門茫孔，比如人家說我找“1234567”，于是王爺爺一比較嘲更，哦揩瞪，是一號(hào)門的篓冲，他就去敲一號(hào)門“聽電話”宠哄，如果是找 “7654321”嗤攻，那他就找二號(hào)門“聽電話”。
這里的電話號(hào)碼就是傳說中的“IP地址”
這里的門牌號(hào)就是傳說中的網(wǎng)卡的’MAC‘地址（每一塊網(wǎng)卡的MAC地址都是不一樣的承粤，這是網(wǎng)卡的制造商寫死在網(wǎng)卡的芯片中的）
小明心里想“奶奶的闯团，老子泡不到你也別想泡”，于是他打起了王爺爺通訊錄的主意房交，經(jīng)過細(xì)心的觀察，周密的準(zhǔn)備刃唤，他終于發(fā)現(xiàn)王爺爺有尿頻的毛舶兹骸（畢竟是老人啊...），終于在一個(gè)月黑風(fēng)高的白天笼裳，王爺爺去上廁所了崖堤，小明偷偷的摸進(jìn)傳達(dá)室，小心翼翼的改了王爺爺?shù)耐ㄓ嶄?.....
過了幾天楔脯，小麗的男朋友又給小麗打來了電話胯甩，對(duì)方報(bào)的電話是“7654321”，王爺爺一看通訊錄偎箫，靠：
門牌 電話
一號(hào)門 1234567 （這個(gè)是小明的）
一號(hào)門 7654321 （注意：這個(gè)原來是小麗的，但是被小明改了）
......
王爺爺不知道改了啊眉枕，于是就去找一號(hào)門的小明了，小明心里這個(gè)美啊速挑，他以小麗父親的口吻嚴(yán)厲的教訓(xùn)了那個(gè)男的和小麗之間不正當(dāng)?shù)哪信P(guān)系姥宝，結(jié)果那個(gè)男的恭恭敬敬的掛了電話。當(dāng)然小麗并不知道整個(gè)事情的發(fā)生...
這里小明的行為叫做“ARP欺騙”（因?yàn)樵趯?shí)際的網(wǎng)絡(luò)上是通過發(fā)送ARP數(shù)據(jù)包來實(shí)現(xiàn)的腊满，所以叫做“ARP欺騙”）碳蛋，王爺爺?shù)耐ㄓ嶄浗凶?strong>“ARP表”
這里要注意：王爺爺現(xiàn)在有兩個(gè)通訊錄了，一個(gè)是記錄每個(gè)院子傳達(dá)室電話的本本疮蹦，叫做“路由表”，一個(gè)是現(xiàn)在說的記錄院子里面詳細(xì)信息的本本阵苇，叫做“ARP表”感论。
王爺爺?shù)闹贫戎杏幸粭l是這么寫的“每個(gè)月要重新檢查一下門牌號(hào)和電話的對(duì)應(yīng)本（也就是ARP表）”，這個(gè)動(dòng)作叫做 “刷新ARP表”快耿，每個(gè)月的時(shí)間限制叫做“刷新ARP表的周期”芳绩。這樣小明為了讓那個(gè)男的永遠(yuǎn)不能找到小麗，之后每個(gè)月都要偷偷改一次那個(gè)通訊錄妥色，不過這 樣也是不得不做的事班诤Α！
補(bǔ)充一點(diǎn)笔呀，小明是很聰明的，如果通訊錄（ARP表）被改成了這樣：
門牌（MAC） 電話（IP）
一號(hào)門 1234567 （這個(gè)是小明的）
二號(hào)門 1234567 （注意：這個(gè)被小明改了房蝉，但是他一時(shí)頭暈改錯(cuò)了）就是兩個(gè)MAC對(duì)應(yīng)了一個(gè)相同的IP地址
......
就會(huì)是計(jì)算機(jī)就會(huì)彈出一個(gè)對(duì)話框提示“出現(xiàn)重復(fù)的IP地址”，最終會(huì)導(dǎo)致王爺爺不知所措白热，于是通知一號(hào)門和二號(hào)門粗卜，你們的電話重復(fù)了纳击。這樣小麗就知道有人在破壞她的好事，這個(gè)現(xiàn)象叫做“騙局被揭穿了”
小不點(diǎn)知道了小明偷聽他和小暗的電話焕数，于是就和小暗約定好了密碼堡赔。小不點(diǎn)在家里把要說的加密了之后告訴小暗。土豆－〉星期三善已，地瓜－〉請(qǐng)客，笨蛋－〉小不點(diǎn)家悉稠。于是小不點(diǎn)告訴小暗：土豆笨蛋地瓜艘包。小明聽了？卦尊？舌厨？不懂。邓线。。震庭。郁悶了你雌。二汛。拨拓。這是加密。
除此之外婿着，小麗也知道了小明改他家的電話號(hào)碼醋界。于是王爺爺就登門一個(gè)一個(gè)把電話和門牌號(hào)記下來。并且藏起來不允許 外人修改丘侠，只能自己有鑰匙（密碼）逐样。這是ip地址和MAC地址綁定。當(dāng)有人改了電話號(hào)碼的時(shí)候挪捕，就得找王爺爺改戏羽。麻煩是麻煩了，但是安全了始花。不過小明偷偷 的把王爺爺?shù)蔫€匙偷配了一把（盜竊密碼成功）酷宵，于是他還可以修改。

ARP欺騙：
小王浇垦、小張都住在一個(gè)樓里（A、B計(jì)算機(jī)在一個(gè)網(wǎng)段）朴摊，要想找到他們此虑，必須通過門口看門的張大爺（網(wǎng)關(guān)），而張大爺記性不好介杆，只是根據(jù)小張小王告訴他的：我是小王，我在A房來這個(gè)紀(jì)錄荆隘，告訴來訪者赴背，你去A房找小王去吧。正常的情況下凰荚，你要找小王，先找到張大爺，然后胳徽，張大爺告訴你小王在A房間（計(jì)算機(jī)A的地址）
假如小張總是跟張大爺說：其實(shí)我是小王爽彤，其實(shí)我才是小王…我在B房呢
于是你來找小王的時(shí)候，張大爺就告訴你了小王在B房……結(jié)果你把小張當(dāng)成了小王往核，你上當(dāng)了嚷节。
這就是ARP欺騙的一種情況
還有一種情況就是，小王中了病毒硫痰，病毒不停發(fā)ARP包，告訴小張非春，我是看門的張大爺缓屠，還告訴別人，我就是張大爺储耐，你們要出門蠢挡，得找我凳忙。因?yàn)樾⊥醪皇钦嬲膹埓鬆斍菥妫芏嗫撮T的活（網(wǎng)關(guān)）小王干不了腹尖，結(jié)果，很多人上不了網(wǎng)或者會(huì)去訪問不應(yīng)該去的網(wǎng)站下載病毒热幔，這就是會(huì)話劫持。
這次有關(guān)瑞星ARP防火墻的風(fēng)波近尚，簡(jiǎn)單理解下场勤，是這樣的：
小王為防止ARP欺騙，每過一段時(shí)間就跟網(wǎng)關(guān)張大爺說一次：我是小王格遭，我在A房留瞳，您別記錯(cuò)了阿…
一會(huì)兒，又來說一遍璧微，張大爺說硬梁，哦，我知道了开瞭。（KAO罩息，有事沒事來問，你丫煩不煩啊葱色。）
問題出現(xiàn)了：
小王不停的喊：“我是小王娘香，我是小王”办龄，喊啊喊淋昭，張大爺快被煩死了；如果樓里所有人都不聽的找張大爺說這句話.......張大爺不陀⑷冢回應(yīng)：“知道了知道了”歇式。恐怕這位張大爺痕鳍，一直不停說“知道了呢”龙巨。這人來人往的，個(gè)個(gè)都這么折騰這張大爺，傳達(dá)室（網(wǎng)關(guān)）被堵得不行耘眨。
1、樓道里人來人往的胆屿，正常走路受影響（網(wǎng)速變慢偶宫，很多ARP數(shù)據(jù)包傳來傳去的）
2、這小張憎兽，小王吵冒，小XX…等等幾十上百的人一起喊啊喊啊的，張大爺就得不停的回答：好亿汞，知道咧揪阿，還要記錄下來咆畏，也就沒時(shí)間做別的事情了阿旧找。(使上聯(lián)的路由器等網(wǎng)絡(luò)設(shè)備的cpu負(fù)載滿載)
解決辦法是什么嚼摩？
1.別讓一堆人都對(duì)著張大爺喊，在小范圍內(nèi)廣播一下愿卒。
2.別喊的太頻繁潮秘，時(shí)間間隔放長(zhǎng)些。
用上面那個(gè)方法防范ARP病毒和欺騙柜候，某種情況下躏精，是得不償失的。
對(duì)付ARP病毒辅柴，最徹底的方法瞭吃，是在交換機(jī)端口和本地端口之間進(jìn)行雙向的IP、MAC綁定股冗，這實(shí)在是體力活和蚪。能把網(wǎng)管累個(gè)死，防毒很關(guān)鍵

轉(zhuǎn)自：華夏黑客同盟