[发明专利]一种无线局域网中ARP劫持与性能增强的方法

权利要求书

1.一种无线局域网中ARP劫持与性能增强的方法，其特征在于，该无线局域网中ARP劫持与性能增强的方法采用分布式ARP表存储ARP响应，节点收到ARP请求后，根据请求的IP通过hash算法得到存储该ARP条目的特定节点，将ARP请求单播到该节点，由该节点做出响应；采用ARP机制中的探听机制，网络中的节点利用与连接的客户端发出的ARP响应，来填充它的本地缓冲和分布式表；将拦截所有发往网络的ARP请求，SAL能够提供响应，则将对应的ARP响应回复给客户端，不能，则将该ARP请求广播至局域网；将ARP与DHT结合，利用DHT的方式存储和查看ARP条目。

2.如权利要求1所述的无线局域网中ARP劫持与性能增强的方法，其特征在于，采用分布式ARP表存储ARP响应实现的具体方法：

网络中主机的IP地址经过hash运算得到特定节点，该特定节点存储该IP地址相关的ARP条目；网络中的所有节点通过IP地址和分布式hash函数计算得到该特定节点；当一个客户端发出ARP请求时，网络节点拦截并直接转发至存有相应ARP条目的节点，该节点通过单播包回复ARP响应给客户端。

3.如权利要求1所述的无线局域网中ARP劫持与性能增强的方法，其特征在于，ARP机制中的探听机制，有四种情况如下：

①outgoingARP请求：请求包被拦截，并将请求包中的源条目[MAC，IP]存储下来，然后节点检查请求的IP是否在本地缓冲中，在，节点丢弃请求包，产生一个响应发送给客户端；不在，节点以请求的IP作为检索关键字查询DHT表，在给定时间内没有收到响应，就将ARP请求包按照传统ARP的方式广播出去；

②incomingARP请求：请求包被拦截，并将请求包中的源条目[MAC，IP]存储下来，然后节点检查请求的IP是否在本地缓冲中，在，节点丢弃请求包，产生一个响应通过网络发送给请求者；不在，直接丢弃该请求包。

③outgoingARP响应：节点检查响应包，保存源和目的条目到本地缓冲区，并将此消息发送给DHT存储；

④incomingARP响应：节点检查响应包，保存源和目的条目到本地缓冲区，并将此消息发送给目的客户端。

4.如权利要求1所述的无线局域网中ARP劫持与性能增强的方法，其特征在于，ARP机制还包括后退机制：

SAL中可能没有某个IP的对应ARP条目，比如第一次请求这个IP或者这个条目由于长时间没有更新刚被删除。在这种情况下，SAL不能提供所请求IP的ARP响应，被截获的ARP请求在250ms以后以广播包的方式转发出去，客户端以传统的ARP机制得到响应，同时SAL通过收到的信息学习新的条目。

5.如权利要求1所述的无线局域网中ARP劫持与性能增强的方法，其特征在于，ARP机制还包括新的数据包类型：unicast_4addr；所述数据包包含源IP地址和MAC地址以及目的IP地址，用于区分不同的数据包和提供调试信息。

6.如权利要求1所述的无线局域网中ARP劫持与性能增强的方法，其特征在于，ARP机制还包括分布式散列表DHT；当有一个新的目标想要存进DHT时，步骤为：

步骤一，由IP地址通过hash函数计算目标的密钥；

步骤二，将这个密钥放进环中；

步骤三，选出环中离密钥最近的三个节点；

步骤四，在这三个节点上存储该ARP条目。

7.一种权利要求1-6任意一项所述的利用无线局域网中ARP劫持与性能增强的方法在有线或者无线局域网、城域网、个人区域网通信网络的应用。

8.一种权利要求1-6任意一项所述的利用无线局域网中ARP劫持与性能增强的方法在路由协议中的应用、在任何网络中路由器、交换机交换设备的应用。

9.一种权利要求1-6任意一项所述的利用无线局域网中ARP劫持与性能增强的方法在在手机、电脑、智能家居电器、物联网节点网络终端的应用。