PDF《浅谈局域网中ARP欺骗原理及其防范策略》

本文根据部分已有工程实例,对两种工艺的经济性进行了初步比 较. 超滤工艺在基建和设备投资方面,与常规预处理工艺差别不大, 但超滤工艺的另一个优点是占地面积小,约为常规工艺的l/5[2】.考 虑到征地费用,在基建投资方面,絮凝一超滤工艺比常规工艺要节 省. 5结论 通过中试数据分析和对试验过程的总结,可以得出以下结论: 5.1絮凝一超滤工艺作为反渗透的预处理,以滨州及东营周围 的黄河水作为原水,在技术上是可行的;

5.2 多介质过滤器+活性炭过滤器 预处理工艺处理下游黄 河水,其产水的SDI,.难以控制在4以下,有时甚至超过

5、6,不 利于对反渗透膜的保护;

5.3试验期闻超滤产水的SDI,.在0.6以下,远远优于常规工 艺. 5.4试验期间超滤膜基本没有出现通量不可恢复性下降的情况, 表现了良好的抗污堵性能.经过经济性比较,综合考虑一次性投资 费用,包括设备费用、基建费用、土地使用费用等:运行费用, 包括膜更新费用、化学药剂费用、维护费、电费等,絮凝一超滤 能够比常规工艺节约运行成本.. 考文献l 【l】J M Laine,D Vial,Pierre Moulart. Status after

10 yeafs of operation―overview of UF tecllnology today【J】. Desalinat ion,2000(1 31):18―25. 【2】许经纶.微滤和超滤技术在澳门饮用水处理中的应用研究 【J】.上海水务,2002,18(4):46―49. 【3】尹华生.微絮凝一超滤和混凝一沉淀一过滤处理微污染水库 水对比试验【^】.水处理技术,2006,32(12):卜4. 【4】G 0wen,M Bandi,J^Howell,et a1.Economic as一8es sment Of membrane processes for water and wastewatef treatment 【J】.Membrance Science,1995(1 02):77―91. 【5】王晓昌,王锦.混凝一超滤去除腐殖酸的实验研究【J】.中 国给水排水,2002(3):18―22.口92 现代企业教育 MODERN ENTERPRISE EDUCATION 万方数据 2QQ2生:兰旦:工塑 一 在网络通信中.局域网中主机每收到一个帧,首先检查目的地 址,如果该地址与本机网卡物理地址相符,说明数据是发给自己的, 则接收此帧,解封.递交给网络层处理:若地址不符,则忽略该 帧. 在网络层以IP地址进行通讯,在数据链路层以姒C地址进行通 讯,如何获取目标IP地址对应的MAC地址昵? 假设主机A与主机B通讯,ARP工作过程如下: (1)主机A检查自己缓存中的ARP表,判断ARP表中是否存有主 机B的IP地址与MAC地址的映射关系.如果找到,则完成ARP地址 解析;

否则,转下一步. (2)主机A发出ARP广播请求信息包,其中包含自己的IP地址和 姒C地址,请求解析主机B的IP地址对应的MAC地址是什么? (3)同一局域网中的所有计算机都收到该信息包,主机B发送A即响 应信息,通知A自己的IP地址与MAc地址的映射关系,同时将主机A 的IP地址和MAc地址添加到表中,如果表中已经存在此记录,则将其 覆盖. )主机A将主机B的IP地址与MAC地址的映射关系存入ARP表中,从而完成主机B的ARP地址解析. (5)主机A获得主机B的M矗C地址之后,即可进行数据传送. 由以上过程分析,ARP协议是建立在相互信任的基础上,主机A 收到主杌B的ARP响应包,只是提取其IP地址和MAC地址,然后更 新自己缓存中ARP表.并不验证主机B的IP地址和它的MAc地址的正 确性,由此ARP欺骗就产生了. 3^RP欺骗原理 如表2所示,假设A,B,C三台主机对应的IP地址为192.168. 10.8,192.168.10.9,192,168.10.10.ARP欺骗过程如下:假 设主机A和主机C之间正进行通讯,主机B试图截获主机A和主机C的 数据包,首先主机B向主机A发送一个ARP应答包,告诉IP地址为 192.168.10.10的MAc地址为00―1e一90一8卜23―47(即主机B的MAc地址),主机A收到这个包后并不去验证包的真实性而是直接将自己的 ARP表更新,主机A的ARP缓存表如表3.同时主机B向主机c也发 送一个ARP响应包,告诉主机C.IP地址为192.168.10.8的MAC地 址为00一le一90一8卜23―47(即主机B的MAc地址),主机c也没有验证 真实性就修改了自己的ARP缓存表,如表4所示.这样主机A和主机 ........