Информация в эту таблицу на маршрутизаторе также обычно заносится не вручную, а при помощи протокола

ARP. Именно поэтому так легко в одном сегменте IP-сети присвоить чужой IP-адрес: выдать команду сетевой

ОС на установку нового IP-адреса, потом обратиться в сеть - сразу же будет послан широковещательный ARP-

Запрос, и маршрутизатор, получив такое сообщение, автоматически обновит запись в своей ARP-таблице

(поставит Ehternet-адрес вашей сетевой карты в соответствие с чужим IP-адресом), в результате чего обладатель

Данного IP-адреса потеряет связь с внешним миром (все пакеты, адресуемые на его бывший IP-адрес и

Приходящие на маршрутизатор, будут направляться им на Ethernet-адрес атакующего). Правда, некоторые ОС

Анализируют все передаваемые по сети широковещательные ARP-запросы. Например, ОС Windows 95 или

SunOS 5.3 при получении ARP-запроса с указанным в нем IP-адресом, совпадающим с IP-адресом данной

Системы, выдают предупреждающее сообщение о том, что хост с таким-то Ethernet-адресом пытается присвоить

Себе (естественно, успешно) данный IP-адрес.

Из анализа механизмов адресации, описанных выше, становится ясно: так как поисковый ARP-запрос кроме

Атакующего получит и маршрутизатор, то в его таблице окажется соответствующая запись об IP- и Ethernet-

Адресе атакуемого хоста. Следовательно, когда на маршрутизатор придет пакет, направленный на IP-адрес