以源为广播的欺骗以太网

Question

我想知道以下几点:假设我连接到一个带有以太网电缆的交换机上，并且我试图欺骗具有FF:FF的以太网帧的源/源MAC地址。它会怎么表现？

Q1:交换机会把这个包扔掉吗？还是交换机一般只查看目标地址？

Q2:路由器会丢弃这个包吗？或者他们只查看所涉及的目的地和IP地址。

Q3:这能有效地导致在链路层级别(例如ARP )上的所有答复在网络上广播吗？

希望你能帮忙！

Answer 1

Q1:交换机会把这个包扔掉吗？还是交换机一般只查看目标地址？

这将取决于特定开关的行为。不同的交换机将表现出不同的行为(基于供应商/模型和配置)。但是，由于广播不是有效的源，因此您应该期望删除这些内容。

开关同时查看源地址和目标地址。交付的目的地和学习的来源。他们还将同时考虑其他功能。

Q2:路由器会丢弃这个包吗？或者他们只查看所涉及的目的地和IP地址。

这将取决于特定路由器的行为。不同路由器的行为将不同(基于供应商/模型和配置)。但是，一般来说，路由器将从L2报头中删除并以任何方式替换它，因此，当涉及到什么是/不是有效的帧时，我希望路由器会更“宽松”一些。我不会指望它起作用的。

路由器(就像任何网络设备一样)也会查看源/目的地MAC。确保它是在该特定接口上传递的目的地和可能更新ARP表的源。任何设备都不应该为单播地址在ARP表中插入广播MAC，尽管我们都知道软件是由人类编写的，任何有缺陷的东西都是可能的。

Q3:这能有效地导致在链路层级别(例如ARP )上的所有答复在网络上广播吗？

想猜猜我在这里的答案吗？这将取决于特定网络的整体行为。不同的网络将表现出不同的行为(基于供应商/模型和配置)。我的猜测是，在大多数网络上，这不会导致您描述的场景。