ARP欺骗跨子网交换机

Question

考虑一个没有配置有2个子网的VLAN的交换机。从一个子网到另一个子网的ARP欺骗是可能的吗？

根据埃文斯在在同一个交换机上有两个子网意味着什么？中的答复，这是不可能的(“不同子网中的计算机不会跨子网进行ARP”)，我的假设是，当相同的广播域被共享，并且ARP请求位于第二层时，这是可能的。

Answer 1

这是正确的。由于没有Vlans，因此没有网络分段，ARP欺骗尤其有问题，因为所有客户端都会受到影响，而不管子网如何。

例如，如果您的客户端为172.21.1.100/24，网关为172.21.1.1/24，恶意参与者为192.168.1.100，则可以向所有设备发送无偿的ARP消息，这些设备属于172.21.1.1，但具有恶意参与者的MAC地址。由于交换机端口都在同一个VLAN中，所以它将很高兴地将ARP广播转发给所有附加设备。