伪造IP会与网络中的相同IP冲突吗？

artico · 发表于 2006-8-29 11:02:13

例如，局域网内主机H1已经有IP地址A在使用，如果主机H2再伪造一个A不停发送，那么H1会不会因为网内有两个A而冲突不用使用？

fadu · 发表于 2006-8-29 11:21:32

我想应该会吧 IP炸弹攻击和网络执法官的IP攻击应该就是这种原理吧？

artico · 发表于 2006-8-29 11:24:34

原帖由 fadu 于 2006-8-29 11:21 发表
我想应该会吧 IP炸弹攻击和网络执法官的IP攻击应该就是这种原理吧？

呵呵，，，你要确定啊，，

大大们顺便解释一下IP炸弹的原理吧。。。谢谢

wwwang · 发表于 2006-8-29 11:31:31

两个相同的IP在同一广播域中是会有冲突的,但不会两个都使用不了,只有一个可以使用!但是谁会在冲突中"胜出"这个就不能确定.

孤独的意尹者 · 发表于 2006-8-29 11:39:53

个人认为不会,理由如下：
IP地址冲突是机器发送免费ARP包引起的，如果仅仅只是伪造IP地址，那么在理论上来说应该不会发生IP地址冲突的。

wwwang · 发表于 2006-8-29 13:25:57

原帖由 孤独的意尹者 于 2006-8-29 11:39 发表
个人认为不会,理由如下：
IP地址冲突是机器发送免费ARP包引起的，如果仅仅只是伪造IP地址，那么在理论上来说应该不会发生IP地址冲突的。

实际上是会的，而且是会引起一个完全不能用！（设备也一样，如：打印机等）

孤独的意尹者 · 发表于 2006-8-29 13:44:36

这个是可以做测试的，有时间谁把这个给实验一下，然后把整理的文档和抓包文件一起发上来大家看看，呵呵，我太忙了，暂时没时间。

孤独的意尹者 · 发表于 2006-8-29 13:47:43

我想造成另外一台机器完全不可用的原因应该为：交换机更新了它的ARP表，造成回包回到了伪造地址的机器的网卡上，跟IP地址冲突无关。

菜鸟人飞 · 发表于 2006-8-29 14:54:57

应该不会冲突。

你可以在网络中做这样的实验，比如，你网络中有一台机器的IP是192.168.0.2，你在自己的机器上手动发包，将源IP改为192.168.0.2，这时，它不会冲突。

artico · 发表于 2006-8-29 15:36:05

其实本人之前先做过如下实验：
本机H，IP为192.168.0.254，MAC为AA.AA.AA.AA.AA.A1
网关G，IP为192.168.0.1， MAC为AA.AA.AA.AA.AA.A2

在H上伪造并发送ARP应答数据，内容如下：
源IP 源MAC 目标IP 目标MAC
192.168.0.1 AA.AA.AA.AA.AA.AA 192.168.0.254 AA.AA.AA.AA.AA.A1

也就是说，用伪造的源MAC对本机请行欺骗。。。

结果：

网络上所有用户不能上网

，，，网关G也PING不到，，只好重新启动。。。

所以就有了上面的问题。。。期待大家的测试。。

伪造IP会与网络中的相同IP冲突吗？

评分

试一下？又如何？