2024年5月8日发(作者：)

维普资讯

第２１卷第２期　

商洛学院学报　

Ｖｏ１Ｉ２１　Ｎｏ．２　

２００７年６月　

Ｊｏｕｒｎａｌ　ｏｆ　Ｓｈａｎｇｌｕｏ　Ｕｎｉｖｅｒｓｉｔｙ　

Ｊｕｎｅ　２Ｏｏ７　

ＡＲＰ病毒的原理及防御方法　

樊景博　，刘爱军　

（１．商洛学院计算机科学系，陕西商洛７２６０００；２．西北大学信息与科学技术学院，陕西西安７１００６９）　

摘要：目的了解ＡＲＰ病毒原理，有效地防御ＡＲＰ病毒．方法解析ＡＲＰ协议原理，分析　

ＡＲＰ病毒机理．结果通过ＡＲＰ病毒原理的分析，指出ＡＲＰ病毒利用ＡＲＰ协议本身的漏洞进　

行ＡＲＰ欺骗，虚拟网关、制造垃圾数据堵塞网络，从宏观和微观两方面给出局域网内有效地防　

御ＡＲＰ病毒的对策．结论ＡＲＰ病毒是可以防御的；对付病毒最有效的方法是预防，制度、措　

施、法规、法律是保障，而其核心是人．　

关键词：ＡＲＰ；ＡＲＰ病毒；ＩＰ地址；ＭＡＣ地址　

中图分类号：ＴＰ３９３、０８　文献标识码：Ａ　文章编号：１６７４—００３３（２００７）０２—００３７－０５　

Ｏ序言　

从大约去年９月份开始在国内很多单位和学校的局域网爆发一种新的“ＡＲＰ欺骗”木马病毒，病毒　

发作时其症状表现为计算机网络连接正常，能登陆成功却无法打开网页；或由于ＡＲＰ欺骗的木马程序　

（病毒）发作时发出大量的数据包，导致网络运行不稳定，频繁断网、ＩＥ浏览器频繁出错以及一些常用软　

件出现故障等问题，极大地影响了校园网用户的正常使用【　．近期该病毒在我院校园网内如洪水之势广　

为漫延，对我院的正常工作、学习和办公造成极大的影响．为了解决这一问题，笔者查阅了大量的资料，　

现就ＡＲＰ病毒的原理及防治办法进行讨论．　

１　ＡＲＰ病毒的原理　

１，１　ＡＲＰ概念　

当用户上网时在浏览器地址栏输入网址时（如ｗｗｗ．ｓｌｓｚ．ｃｏｒｎ），ＤＮＳ（Ｄｏｍａｉｎ　Ｎａｍｅ　Ｓｙｓｔｅｍ或者　

Ｄｏｍａｉｎ　Ｎａｍｅ　Ｓｅｒｖｉｃｅ）服务器会自动把它解析为ＩＰ地址（如６１．１３４．４９．２３），浏览器实际上查找的是ＩＰ　

地址而不是网址［２］．而ＩＰ地址仅仅是网内主机区别其它主机的一个外部标识，是不能直接来访问主机　

的．如何根据ＩＰ地址找到我们要访问的一台主机呢？这就要把ＩＰ地址转化为物理地址，这个物理地址　

就是ＭＡＣ（Ｍｅｄｉａ　Ａｃｃｅｓｓ　Ｃｏｎｔｒｏ１），它是在网络中唯一能标识计算机的硬件地址，存在于所购买的网卡　

上．每块合法的网卡在出厂时都被赋予了一个ＭＡＣ地址，且所有网卡的ＭＡＣ地址在全世界范围内唯　

一

，

在一般情况下可在Ｗｉｎｄｏｗｓ的ＤＯＳ窗口下输入“ｉｐｃｏｎｆｉｇ／ａｌｌ”命令而得到．　

Ｗｉｎｄｏｗｓ　ＩＰ　Ｃｏｎｆｉｇｕｒａｔｉｏｎ　

Ｈｏｓｔ　Ｎａｍｅ．．．．．．．．．．．．：ｌｅｎｏｖｏ一２ａｃ９４ｃ８７　

Ｐｒｉｍａｒｙ　Ｄｎｓ　Ｓｕｍｘ．．．．．．．：　

Ｎｏｄｅ　Ｔｙｐｅ．．．．．．．．．．．．：Ｕｎｋｎｏｗｎ　

ＩＰ　Ｒｏｕｔｉｎｇ　Ｅｎａｂｌｅｄ．．．．．．．．：Ｎｏ　

ＷＩＮＳ　Ｐｒｏｘｙ　Ｅｎａｂｌｅｄ．．．．．．．．：Ｎｏ　

Ｅｔｈｅｒｎｅｔ　ａｄａｐｔｅｒ本地连接：　

Ｃｏｎｎｅｃｔｉｏｎ—ｓｐｅｃｉｉｆｃ　ＤＮＳ　Ｓｕｆｉｆｘ　．：　

收稿日期：２０ｏ７一Ｄ３一Ｄ８　

基金项目：陕西省教育厅专项科研计划项目（０５ＪＫ１８６）　

作者简介：樊景博（１９６６一），男，陕西洛南人，商洛学院计算机科学系副教授　

维普资讯

３８　商洛学院学报　２００７年６月　

Ｄｅｓｃｒｉｐｔｉｏｎ．．．．．．．．．．．：Ｂｒｏａｄｃｏｍ　ＮｅｔＬｉｎｋ　ｆｒＭ）Ｇｉｇａｂｉｔ　Ｅｔｈｅｒｎｅｔ　

Ｐｈｙｓｉｃａｌ　Ａｄｄｒｅｓｓ．．．．．．．．．：ＯＯ一１　５—５８一Ｄ４—７Ｂ一２Ｅ　

Ｄｈｃｐ　Ｅｎａｂｌｅｄ．．．．．．．．．．．：Ｎｏ　

ＩＰ　Ａｄｄｒｅｓｓ．．．．．．．．．．．．：５９．７５．２０．９５　

Ｓｕｂｎｅｔ　Ｍａｓｋ．．．．．．．．．．．：２５５．２５５．２５５．０　

Ｄｅｆａｕｌｔ　Ｇａｔｅｗａｙ．．．．．．．．．：５９．７５．２０．１　

ＤＮＳ　Ｓｅｒｖｅｒｓ．．．．．．．．．．．：２１８．３０．１９．４０　６１．１３４．１．４　

其中Ｐｈｙｓｉｃａｌ　Ａｄｄｒｅｓｓ．．．．．．．．．：００—１５—５８…Ｄ４　７Ｂ　２Ｅ就是该机的ＭＡＣ，ＭＡＣ地址是用１２　

位１６位进制数表示的，其中ＭＡＣ地址的前六位是厂商号，后六位是网卡号．　

那么ＩＰ地址是如何转换为第二层物理地址（即ＭＡＣ地址）的呢？在局域网中，这是通过ＡＲＰ协议来　

完成的．ＡＲＰ是“Ａｄｄｒｅｓｓ　Ｒｅｓｏｌｕｔｉｏｎ　Ｐｒｏｔｏｃｏｌ”（地址解析协议）的缩写，是将ＩＰ地址与网络物理地址一一对　

应的协议　．负责ＩＰ地址和网卡实体地址（ＭＡＣ）之间的转换．也就是将网络层（ＩＰ层，也就是相当于ＯＳＩ的　

第三层）地址解析为数据连接层（ＭＡＣ层，也就是相当于ＯＳＩ的第二层）的ＭＡＣ地址．一张ＡＲＰ的表，用来　

支持在ＭＡＣ地址和ＩＰ地址之间的一一对应关系．它提供两者的相互转换．地址转换协议ＡＲＰ是个链路　

层协议，它工作在第二层的位置，在本层和硬件接口联系，同时对上层（网络层）提供服务．　

网络层　

链路层　

媒体　

图１　ＡＲＰ协议描述　

图１是针对ＴＣＰ／ＩＰ协议族来描述ＡＲＰ协议的，但是设置ＡＲＰ协议的本来用意却不是专门针对　

ＴＣＰ／ＩＰ协议的．在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的ＭＡＣ地址的．在以太网　

中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的ＭＡＣ地址．但这个目标ＭＡＣ地址　

是如何获得的呢？它就是通过地址解析协议获得的．所谓“地址解析”就是主机在发送帧前将目标ＩＰ地　

址转换成目标ＭＡＣ地址的过程．ＡＲＰ协议的基本功能就是通过目标设备的ＩＰ地址，查询目标设备的　

ＭＡＣ地址，以保证通信的顺利进行ｔ５－－６１．　

可见，ＡＲＰ是一种将ＩＰ转化成以ＩＰ对应的网卡的物理地址ＭＡＣ的一种协议，或者说ＡＲＰ协议是　

一

种将ＩＰ地址转化成ＭＡＣ地址的一种协议，它靠维持在内存中保存的一张表来使ＩＰ得以在网络上被　

目标机器应答．　

１．２　ＡＲＰ的工作原理　

在每台安装有ＴＣＰ／ＩＰ协议的电脑里都有一个ＡＲＰ缓存表，表里的ＩＰ地址与ＭＡＣ地址是一一对　

应的，如表１所示．　

表１　ＡＲＰ缓存表　

我们以主机Ａ（５９．７５．２０．１）向主机Ｂ（５９．７５．２Ｏ．９５）发送数据为例．当发送数据时，主机Ａ会在自己　

维普资讯

第２期　樊景博，刘爱军：ＡＲＰ病毒的原理及防御方法　３９　

的ＡＲＰ缓存表中寻找是否有目标ＩＰ地址．如果找到了，也就知道了目标ＭＡＣ地址，直接把目标ＭＡＣ　

地址写入帧里面发送就可以了；ｉｓ果在ＡＲＰ缓存表中没有找到相对应的ＩＰ地址，主机Ａ就会在网络　

上发送一个广播，目标ＭＡＣ地址是“ＦＦ．ＦＦ．ＦＦ．ＦＦ．ＦＦ．ＦＦ”，这表示向同一网段内的所有主机发出这样的　

询问：“５９．７５．２０．９５的ＭＡＣ地址是什么？”网络上其他主机并不响应ＡＲＰ询问，只有主机Ｂ接收到这个　

帧时，才向主机Ａ做出这样的回应：“５９．７５．２０．９５的ＭＡＣ地址是ｏ０一ｌ５—５８一ｄ４—７ｂ一２ｅ”．这样，主机Ａ就　

知道了主机Ｂ的ＭＡＣ地址，它就可以向主机Ｂ发送信息了．同时它还更新了自己的ＡＲＰ缓存表，下次　

再向主机Ｂ发送信息时，直接从ＡＲＰ缓存表里查找就可以了．ＡＲＰ缓存表采用了老化机制，在一段时　

间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ＡＲＰ缓存表的长度，加快查询速度［７１．　

ＡＲＰ缓存表是可以查看的，也可以添加和修改．在命令提示符下，输入“ａｒｐ—ａ”就可以查看ＡＲＰ缓存表　

中的内容了，如附图所示　

Ｃ：￣Ｄｏｃｕｍｅｎｔｓ　ａｎｄ　Ｓｅｔｔｉｎｇｓ￣ｌｅｎｏｖｏ＞ａｒｐ—ａ　

Ｉｎｔｅｒｆａｃｅ：５９．７５．２０．９５—０ｘ２　

Ｉｎｔｅｍｅｔ　Ａｄｄｒｅｓｓ　Ｐｈｙｓｉｃａｌ　Ａｄｄｒｅｓｓ　Ｔｙｐｅ　

５９．７５．２０．１　００一ｅ０一ｆｃ—ｌ３一ｌ０—４ｆ　ｄｙｎａｍｉｃ　

５９．７５．２０．２４　ｏ０—０ｄ一８７一ｌ６—５６—６ａ　ｄｙｎａｍｉｃ　

５９．７５．２０．９５　００一ｌ　５—５８一ｄ４—７ｂ一２ｅ　ｄｙｎａｍｉｃ　

ｌ－３　ＡＲＰ病毒的原理　

ＡＲＰ病毒是一种木马程序，其本质就是利用ＡＲＰ本身的漏洞进行ＡＲＰ欺骗，即通过伪造ＩＰ＋ＭＡＣ　

地址实现ＡＲＰ欺骗，在网络中产生大量的ＡＲＰ通信量使网络阻塞，或使信息流向本不存在的有“正确　

的ＩＰ和ＭＡＣ”虚拟机器，而使个人主机无法收到信息．　

１）ＡＲＰ病毒实现欺骗的过程ＡＲＰ协议的基础就是信任局域网内所有的用户，通过ＡＲＰ工作原　

理的分析可以看出，ＡＲＰ病毒正是利用这一点非常容易实现在以太网上的ＡＲＰ欺骗．如前附表１对目　

标主机Ａ进行欺骗，Ａ去Ｐｉｎｇ主机Ｃ却发送到了ＤＤ—ＤＤ—ＤＤ…ＤＤ　ＤＤ　３３这个地址上．如果进行欺骗　

的时候，把Ｃ的ＭＡＣ地址骗为ＤＤ—ＤＤ—ＤＤ—ＤＤ—ＤＤ一３３，于是Ａ发送到Ｃ上的数据包都变成发送给Ｄ　

的了．这不正好是Ｄ能够接收到Ａ发送的数据包了，欺骗成功．　

主机Ａ对这个变化并不知道，但是接下来的事情就让Ａ产生了怀疑，因为Ａ和Ｃ连接不上了．Ｄ对　

接收到Ａ发送给Ｃ的数据包可没有转交给Ｃ．进行ＡＲＰ重定向，打开Ｄ的ＩＰ转发功能，Ａ发送过来的　

数据包，转发给Ｃ，主机Ｄ就好比一个路由器一样．不过，假如Ｄ发送ＩＣＭＰ（Ｉｎｔｅｍｅｔ　Ｃｏｎｔｒｏｌ　Ｍｅｓｓａｇｅ　

Ｐｒｏｔｏｃｏｌ，Ｉｎｔｅｍｅｔ控制消息协议）重定向就中断了整个计划．Ｄ直接进行整个包的修改转发，捕获到Ａ发　

送给Ｃ的数据包，全部进行修改后再转发给Ｃ，而Ｃ接收到的数据包完全认为是从Ａ发送来的ｉｓ－９］．不过，　

Ｃ发送的数据包又直接传递给Ａ，倘若再次进行对Ｃ的ＡＲＰ欺骗．现在Ｄ就完全成为Ａ与Ｃ的中间桥　

梁，对于Ａ和Ｃ之间的通讯就可以了如指掌．　’　

２）ＡＲＰ欺骗的分类从影响网络连接通畅的方式来看，ＡＲＰ欺骗分为二种［１Ｏ－１１］，一种是对路由器　

ＡＲＰ表的欺骗；另一种是对内网ＰＣ的网关欺骗．　

第一种ＡＲＰ欺骗是通过截获网关数据实现的．它通知路由器一系列错误的内网ＭＡＣ地址，并按　

照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只　

能发送给错误的ＭＡＣ地址，造成正常网内主机无法收到信息【　．第二种ＡＲＰ欺骗是通过伪造网关实现　

的．它的原理是建立假网关，让被它欺骗的主机向假网关（其实是网内一普通的感染ＡＲＰ病毒的主机）　

发数据，而不是通过正常的路由器途径上网．由于假网关本身处理速度和本身不断在滥发广播消息，在　

其它网内ＰＣ主机看来，就是上不了网了，“网络掉线了”．　

２　ＡＲＰ病毒的防御方法　

ＡＲＰ病毒的防御可从网络管理和网内主机两个方面人手，即从宏观和微观两个角度来有效防　

维普资讯

商洛学院学报　２００７年６月　

御之．　

２．１　网络管理方面的对策　

校园网是互联网的组成部分．校园网内用户并非全部安全可靠，甚至Ｈａｃｈｅｒ依仗内网的速度优势，　

更容易成为病毒传播的温床．　

对于ＡＲＰ病毒，应该做到：　

１）设置静态的ＭＡＣ一＞ＩＰ对应表，对所有的用户的ＭＡＣ和ＩＰ有非常明确的定位，不要让主机刷新　

你设定好的转换表．　

２）使用ＡＲＰ服务器．通过该服务器查找自己的ＡＲＰ转换表来响应其他机器的ＡＲＰ广播，确保这　

台ＡＲＰ服务器不被黑，从而保证校园网不会出现整体瘫痪．　

３）在所有网段的网关服务器（代理主机）的电脑上做客户机器的ＡＲＰ静态绑定．　

４）使用监测软件，对于网内频繁向服务器或网关发动攻击的染毒主机，为了保证校园网的整体安　

全，应立即封掉染毒主机端口并通知机主，直到其确已杀毒，再行开通．　

５）使用硬件屏蔽主机．设置好路由（静态配置路由ＡＲＰ条目），确保ＩＰ地址能到达合法的路径．　

６）管理员定期轮询，检查主机上的ＡＲＰ缓存．　

２．２客户端主机应采用的方法　

客户端主机是校园网ＡＲＰ病毒的主要发源地也是ＡＲＰ病毒的受害者，建立必要的防御体系，采用　

必要的防御手段，对于网络安全有很重要的意义．　

１）对于经查证已染毒的机器，要下载专门的杀毒软件查杀，打上系统补丁（如防ＡＲＰ攻击补丁ＦＯＲ　

ＷＩＮ．ＸＰ．ｒａｒ），安装正版杀毒软件并定期升级．　

２）在客户端主机绑定路由器的ＩＰ和ＭＡＣ地址，首先如１．１、１．２所述，获得网关ＭＡＣ（例如南院家　

属区的网关地址５９．７５．２０．１的ＭＡＣ地址为００…ｅ０　ｆｃ　１３—１０－４ｆ）．　

３）利用写字板编写一个批处理文件ｒａｒｐ．ｂａｔ，内容如下：　

＠ｅｃｈｏ　ｏｆｆ　

ａｒｐ——ｄ　

ａｒｐ—ｓ　ＤｅｆａｕｌｔＧａｔｅｗａｙｌＰ　ＭＡＣ　

将文件中的ＤｅｆａｕｌｔＧａｔｅｗａｙｌＰ的ＩＰ地址和ＭＡＣ地址更改为您自己的网关ＩＰ地址和ＭＡＣ地址　

即可．将这个批处理软件拖到“ｗｉｎｄｏｗｓ——开始——程序——启动”中即可．　

当然现在网上有防御ＡＲＰ病毒的各类杀毒软件，原理也大同小异，这里就不再赘述．　

３　结论　

计算机病毒技术和反病毒技术都是呈现螺旋式发展的趋势，互为促进．没有任何一种反病毒技术　

手段可以使我们高枕无忧，技术手段仅仅是一种方法，对付计算机病毒最根本的方法仍然是预防，这就　

要靠一套行之有效的、严格的法律、法规和章程制度及措施来保障，其核心仍然是人：即用计算机文化　

来约束自己的行为不要使用、传播非法的、来历不明的软件．　

参考文献：　

【ｌ】那　罡．疯狂的ＡＲＰ痛苦的路由器【Ｊ］．中国计算用户，２００６（９）：４２．＿４２．　

【２］李扬继，方勇，等．针对ＡＲＰ协议的攻击与防范［Ｊ］．信息安全与通信保密，２００４（８）：４０－－４２．　

【３】李扬继，方勇，等．ＡＲＰ协议的攻击与防范ｆＪ】．兵工自动化，２００４，２３（４）：２８—３０．　

［４］范淑霞，刘吉强，等．基于ＡＲＰ协议的内网访问控制系统研究【Ｊ］．科技信息：学术版，２００７（１）：３６—３６．　

【５］王奇．以太网中ＡＲＰ欺骗原理与解决办法【Ｊ］．网络安全技术与应用，２００７（２）：４２－－４４．　

【６】ＡｄｏＪｆｏ　Ｒｏ＆ｉｇｕｅｚ，等．ＴＣＰ／／Ｐ权威救程：７版【Ｍ】．杨铁男，李增民，等，译．北京：机馘工业出版社，２００２：１１２—１１９　

【７】郑文兵，李成忠．ＡＲＰ欺骗原理及一种防范算法【Ｊ］．江南大学学报：自然科学版．２００３（６）：４４－－４５．　

【８】徐功文，陈　曙，时研会．ＡＲＰ协议攻击原理及其防范措施【Ｊ］．信息技术与信息化，２００５（１）：５６—５７．　

维普资讯

第２期　

Ⅲ　

樊景博，刘爱军：ＡＲＰ病毒的原理及防御方法　４１　

吴企渊，等．计算机网络【Ｍ】．北京：清华大学出版社，２００４：５６—６９．　

彭学军，李春丽．基于ＡＲＰ协议的攻击与保护ｆＪ］．荆门职业技术学院学报，２００５（６）：６６—６８．　

王佳，李志蜀　基于ＡＲＰ协议的攻击原理分析【．『】．微电子学与计算机，２００４（４）：３５—３６．　

邓清华，陈松乔．ＡＲＰ欺骗攻击及其防范Ｌ『］．微机发展，２００４（８）：５５—５６．　

（责任编辑：张国春）　

Ｔｈｅ　Ｔｈｅｏｒｙ　ｏｆ　ＡＲＰ　ｖｉｒｕｓ　ａｎｄ　Ｄｅｆｅｎｓｅ　Ｍｅｔｈｏｄｓ　

ＦＡＮ　Ｊｉｎｇ－ｂｏ　ＬＩＵ　Ａｉ－ｊｕｎ　

（１．Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ，Ｓｈａｎｇｌｕｏ　Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｌｕｏ　Ｓｈａａｎｘｉ　７２６０００；　

２．Ｓｃｈｏｏｌ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ

，

Ｎｏｒｔｈｗｅｓｔ　Ｕｎｉｖｅｒｓｉｔｙ，Ｘｉ＂ａｎ，Ｓｈａａｎｘｉ　７１００４９）　

Ａｂｓｔｒａｃｔ：Ａｉｍ　Ｔｏ　ｕｎｄｅｒｓｔａｎｄ　ｔｈｅ　ｔｈｅｏｒｙ　ｏｆ　ＡＲＰ　ｖｉｒｕｓ　ｔｏ　ｅｆｆｅｃｔｉｖｅｌｙ　ｄｅｆｅｎｓｅ　ＡＲＰ　ｖｉｒｕｓ

．

Ｍｅｔｈｏｄ　

ａｎａｌｙｚｅ　ＡＲＰ　ｐｒｏｔｏｃｏｌ　ａｎｄ　ＡＲＰ　ｖｉｒｕｓ　ｍｅｃｈａｎｉｓｍ

．

ＲｅｓｌｌＩｔ　ｔｈｏｕｇｈ　ａｎａｌｙｓｉｓ　ｏｆ　ＡＲＰ　ｖＩ‘Ｉ＇Ｕｓ　ｔｈｅｏｒｙ．ｉｔ　ｉｓ　

ｆｏｕｎｄ　ｔｈａｔ，ｗｉｈｔ　ｔｈｅ　ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　ＡＲＰ　ｐｒｏｔｏｃｏｌ

，

ＡＲＰ　ｖｉｒｕｓ　ｍａｋｅｓ　ＡＲＰ　ｃｈｅａｔｉｎｇ　ａｎｄ　ｖｉｒｔｕａｌ　ｇａｔｅｗａｙ

，　

ｔｈｕｓ　ｐｒｏｄｕｃｅｓ　ｌａｒｇｅ　ａｍｏｕｎｔ　ｏｆ　ｗａｓｔｅ

．

ｄａｔａ　ｔｏ　ｊａｍ　ｔｈｅ　ｎｅｔｗｏｒｋ，ｍｅａｓｕｒｅｓ　ａｒｅ　ｐｒｅｓｅｎｔｅｄ　ｔｏ　ｐｒｏｔｅｃｔ　ＡＲＰ　

ｉｎ　Ｌ　Ｎ　ｉｎ　ｔｗｏ　ａｓｐｅｃｔｓ．Ｃｏｎｃｌｕｓｉｏｎ　ＡＲＰ　ｖｉｕｒｓ　ｉｓ　ｄｅｆｅｎｓｉｂｌｅ　ａｎｄ　ｔｈｅ　ｂｅｓｔ　ｗａｙ　ｉｓ　ｔｏ　ｐｒｏｔｅｃｔ

，

ｗｉｔｈ　

ｓｙｓｔｅｍ，ｍｅａｓｕｒｅｓ，ｌａｗｓ　ａｎｄ　ｒｅｇｕｌａｔｉｏｎｓ　ａｓ　ｔｈｅ　ｇｕａｒａｎｔｅｅ．Ｂｕｔ　ｔｈｅ　ｃＯｒｅ　ｉｓ　ｈｕｍａｎ

．　

Ｋｅｙ　ｗｏｒｄｓ：ＡＲＰ；ＡＲＰ—Ｖｉｕｒｓ；ＩＰ　Ａｄｄｒｅｓｓ；ＭＡＣ　Ａｄｄｒｅｓｓ；Ｄｅｆｅｎｓｅ　

（上接第３６页）　

Ｄｅｓｉｇｎ　ｏｆ　ｏｎｅ　ｋｉｎｄ　ｏｆ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　

Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ　ｂａｓｅｄ　ｏｎ　Ｗｉｒｅｌｅｓｓ　Ｔｅｃｈｎｏｌｏｇｙ　

ＪＩＡＮＧ　ＬＰ，ＺＨＡＮＧ　Ｘｉａｏ－ｙａｎ　

（１・Ｃｈｉｎｅｓｅ　Ｃｏｍｍｕｎｉｓｔ　Ｐａｒｔｙ’Ｓｃｈｏｏｌ　ｏｆ　Ｌｉｎｈａｉ　Ｚｈｅｊｉａｎｇ，Ｌｉｎｈａｉ，Ｚｈｅｊｉａｎｇ　３１７０００：　

２．Ｍｏｄｅｒｎ　Ｅｄｕｃａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ　Ｃｅｎｔｅｒ’Ｓｈａｎｇｌｕｏ　Ｕｎｉｖｅｒｓｉｔｙ

，

Ｓｈａｎｇｌｕｏ，Ｓｈａａｎｘｉ　７２６０００）　

Ａｂｓｔｒａｃｔ：Ａｉｍ　ｔｏ　ｓｏｌｖｅ　ｔｈｅ　ｔｒａｄｉｔｉｏｎａｌ　ｅｎｔｅｒｐｒｉｓｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｍａｎａｇｅｍｅｎｔ　ｓｙｓｔｅｍ　ａｐｐｌｉｃａｂｌｅ　ｓｃｏｐｅ　ｔｏｏ　

ｔｏ　ｂｅ　ｎａｒｒｏｗ．Ｍｏｂｉｌｅ　ｔｅｒｍｉｎａｔｉｏｎ　ｅｑｕｉｐｍｅｎｔ　ａｎｄ　ｔｈｅ　ｗｉｒｅｌｅｓｓ　ｎｅｔｗｏｒｋｉｎｇ　ａｎｄ　ｓｏ　ｏｎ　ＰＤＡ／Ｓｍａｒｔｐｈｏｎｅ　

ｔｈｅ　ｕｎｉｖｅｒｓａｌ　ｅｘｉｓｔｅｎｃｅ　ｍｏｖｅｍｅｎｔ　ｍａｉｎｔｅｎａｎｃｅ　ｃｏｓｔ　ｉｓ　ｈｉｇｈ　ｉｎ　ｔｈｅ　ｕｔｉｌｉｚａｔｉｏｎ　ｐｒｏｃｅｓｓ

。　

ｑｕｅｓｔｉ０ｎｓ　ａｎｄ　

ＳＯ　ｏｎ　ｉｎｆｏｒｍａｔｉｏｎ　ｆｌｏｗ　ａｎｄ　ｂｕｓｉｎｅｓｓ　ｏｆｆｉｃｉｌａ　ｒａｎｋｓ　ｓｅｐａｒａｔｉｏｎ

．

Ｍｅｔｈｏｄ　Ｕｓｅ　ｔｈｅ　ｗｉｒｅｌｅｓｓ　ｔｅｃｈｎｏ１ｏ　

０ａｌＴｌｅＳ　ｏｎ　ｔｈｅ　ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｂｅｔｗｅｅｎ　ｇｒａｓｐｓ　ｔｈｅ　ｔｅｒｍｉｎａｌ　ａｎｄ　ｔｈｅ　ｒｅｐｅａｔｅｒ

，

ｒｅｐｅａｔｅｒ　ｕｓｅｓ　ｔｈｅ　ＴＤＭＡ　

ｔｅｃｈｎｏｌｏｇｙ　ｔｏ　ｓｕｒｖｅｙ　ｅａｃｈ　ｗｉｒｅｌｅｓｓ　ｈａｎｄ－ｈｏｌｄ　ｔｅｒｍｉｎａｌ　ｔｏ　ｈａｖｅ　ｔｈｅ　ｒｅｃｅｉｖｉｎｇ　ａｎｄ　ｄｉｓｐａｔｃｈｉｎｇ　

ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｔｏ　ｒｅｑｕｅｓｔ，ｔｈｅ　ｗｉｒｅｌｅｓｓ　ｈａｎｄ—ｈｏｌｄ　ｔｅｒｍｉｎａｌ　ｓｅｌｅｃｔｓ　ｔｈｅ　ｉｎｔｅｒｒｕｐｔ　ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｍｅｔｈｏｄ　

ｔｈｅ　ｉｎｓｔｕｒｃｔｉｏｎ　ａｄｄｒｅｓｓ　ｉｆｎｏｒｍａｔｉｏｎ　ｗｈｉｃｈ　ｓｅｎｄｓ　ｏｕｔ　ｔｏ　ｔｈｅ　ｒｅｐｅａｔｅｒ　ｔｏ　ｃａｒｒｙ　ｏｎ　ｐｒｏｃｅｓｓｉｎｇ

，ａｎｄ　ｕｎｉｆｉｅｓ　

ｔｅｃｈｎｏｌｏｇｉｅｓ　ａｎｄ　ＳＯ　ｏｎ　ｄａｔａ　ｂａｎｋ　ｔｅｃｈｎｏｌｏｇｙ

，

ｄａｔａ　ａｃｑｕｉｓｉｔｉｏｎ．Ｆｉｎａｌｌｙ　Ｈａｓ　ｄｅｓｉｇｎｅｄ　ｏｎｅ　ｋｉｎｄ　ｏｆ　

ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｍａｎａｇｅｍｅｎｔ　ｓｙｓｔｅｍ　ｍａｎａｇｅｍｅｎｔ　ｓｙｓｔｅｍ　ｂａｓｅｄ　ｏｎ　ｗｉｒｅｌｅｓｓ　ｔｅｃｈｎｉｃａ１．Ｃｏｎｃｌｕｓｉｏｎ　Ｔｈｉｓ　

ｓｙｓｔｅｍ　Ｃａｎ　ｔｈｅ　ｖｅｒｙ　ｇｏｏｄ　ｕｎｉｏｎ　ｉｎｆｏｒｍａｔｉｏｎ　ｆｌｏｗ　ａｎｄ　ｔｈｅ　ｄａｔａ　ｓｔｒｅａｍ

，

ａｌｓｏ　ｔｈｅ　ｃｏｓｔ　ｉｓ　ｌｏｗ，ｔｈｅ　ｍｏｂｉｌｉｔｖ　

ｉｓ　ｇｏｏｄ，ｔ｝１ｅ　ｅｘｔｅｎｄｉｂｉｌｉｔｙ　ｉｓ　ｇｏｏｄ　ａｎｄ　ＳＯ　ｏｎ　ｔｈｅ　ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ

，

ｍａｙ　ｔｈｅ　ｅｎｏｍｏｕｓ　ｅｎｈａＪ１ｃｅｍｅｎｔ　ｗｏｒｋｉｎｇ　

ｅｆｆｉｃｉｅｎｃｙ，ｒｅｄｕｃｅ　ｔｈｅ　ｐｅｒｓｏｎｎｅｌ　ｔｏ　ｂｅａｒ

，

ｏｂｔａｌｎｅｄ　ｔｈｅ　ｖｅｒｙ　ｇｏｏｄ　ａｐｐｌｉｃａｔｉｏｎ　ｉｎ　ｏｎｅ　ｌａｒｇｅ—ｓｃａ１ｅ　Ｄｈｙｓｌ。Ｃａ１　

ｄｉｓｔｉｒｂｕｔｉｏｎ　ｅｎｔｅｒｐｒｉｓｅ　ｏｆ　Ｓｈａｎｇｈａｉ　ｗａｒｅｈｏｕｓｉｎｇ　ｍａｎａｇｅｍｅｎｔ

．　

Ｋｅｙ　ｗｏｒｄｓ：Ｗｉｒｅｌｅｓｓ　ｔｅｃｈｎｉｃａｌ；Ｃｏｍｍｕｎｉｃａｔｉｏｎ　ＰｒｏｔｏｃｏＩ；ＤＤＥ；ＭＳＣＯＭＭ　ｃｏｎｔｏｒｌｓ