局域网安全之HSRP攻击和防范

HSRP 的工作原理在这就不介绍了，相信大家都知道。

这是只讲一下HSRP 的特点：

1 HSRP 虚拟出一个全新的IP 和MAC地址。

2 HSRP的主播地址版本1是224.0.0.2（所有局域网的路由器），版本2的主播地址是  224.0.0.102（所有HSRP路由器）。

HSRP的TTL为1，所以不可能实现跨网攻击。

默认的验证密码是明文"cisco"

IPV4使用UDP的1985端口，IPV6使用的是UDP的2029端口。

虚拟MAC的构成方法：

下面通过抓包验证上面的正确性：

一 MAC 我设置的是10

二 明文密钥的验证：

三 TTL验证