低层协议安全性

IP协议

对于网络层，IP协议是其中一个非常重要的协议。网络层的IP地址相当于数据链路层的Mac地址。协议字段如下，每行4字节，总共4*5=20字节。
IP协议安全性：IP协议不能保证数据就是从数据包中给定的源地址发出的，你绝对不能靠对源地址的有效性检验来判断数据包的好坏。

ARP协议

接上文，Mac地址是电脑出场自带并不可更改的；而网络环境改变了IP地址也会改变，因此需要寻找设备的IP地址。假设主机A和B在同一个网段：

A的ARP缓存表中如果有B的表项，则对IP数据包进行帧封装，单播发送给B的Mac地址。

如果没有，则如下图形式进行广播，并将得到的信息存入ARP缓存表以便下次使用。所以ARP协议中文为地址解析协议。

当ARP在不同的局域网中进行运行的时候：

主机A先把自己的IP地址与目的主机的IP地址相与，发现不在同一个子网中。

主机A便运行ARP缓存表获取默认网关的MAC地址，与默认网关进行数据帧的传送。

当运行到路由器时，路由器查询转发表，看是否转发表中有目的IP地址，如果有的话便可以进行直接交付；没有则运行ARP协议获取下一跳路由器接口的Mac地址。

路由器接到分组后，查询转发表，将分组进行转发。

ARP协议的安全问题：一台不可信赖的主机会发出假冒的ARP查询或应答信息，并将所有流向它的数据流转移。这样，它就可以伪装成某台机器，或修改数据流。这种攻击叫做ARP欺骗攻击。