protokol ARP priradenia na priradenie adresy na úrovni linky (MAC adresy) k daným IP adresám. Toto je ešte dôležitejší protokol, tento robot bez sprostredkovateľských vstupov do procesu výroby ako celku.
Priradené k protokolu ARP
Pre vzájomnú výmenu príloh je potrebné, aby vysielajúca príloha mala IP a MAC adresy vlastníka. Ak sa jedna z príloh pokúša nadviazať spojenie s inou, mali by ste vedieť, že musíte priradiť MAC adresu vlastníka. V sklade mám špeciálny protokol s názvom ARP (Address Resolution Protocol), ktorý umožňuje automaticky získať MAC adresu. Na obr. Nižšie je znázornený proces, ktorý umožňuje priradiť MAC adresu k danej IP adrese.
Doplnky ukladajú špeciálne tabuľky ARP, v ktorých sú uložené informácie o MAC a IP adresách iných doplnkov pripojených k tomuto miestne linky. Tabuľky ARP vám umožňujú vytvoriť jedinečnú identitu medzi adresami IP a MAC. Takéto tabuľky sa ukladajú do prvých oblastí operačnej pamäte a sú automaticky udržiavané na ochrannom kryte hospodárskych budov (oddiel tabuľky nižšie). V zriedkavých prípadoch musíte tabuľky ARP vytvoriť manuálne. Dávajte pozor, aby počítač kože v regióne udržiava svoju vlastnú tabuľku ARP.
Všade tam, kde sa údaje nepreniesli do susedných budov, sa na ich prenos vždy zhromažďujú informácie, ktoré sú zhromaždené v tabuľke ARP (obr. nižšie: jedna z budov by chcela preniesť údaje do inej prílohy).
Funkcia podsiete ARP
Na prenos údajov z jedného uzla do druhého je manažér zodpovedný za to, že pozná IP a MAC adresu vlastníka. Taktiež nie je možné pozrieť sa na fyzickú adresu z verejnej tabuľky ARP, spustiť proces, názvy ARP požiadavky až po tórium ilustrácií na obr. viac.
Požiadavka ARP umožňuje uzlu priradiť MAC adresu vlastníka. Vuzol vytvorí rámec požiadavky ARP a distribuuje ho do všetkých rámcových prístavieb. Rámec požiadaviek ARP pozostáva z dvoch častí:
- hlavička rámu;
- žiadosť o pomoc ARP.
Aby všetky prílohy mohli prijať požiadavku ARP, prepíšte širokú MAC adresu. V prípade schémy adresovania MAC so širokým rozsahom adries nahraďte všetky bity šestnástym číslom F a môže v tomto poradí vyzerať ako FF-FF-FF-FF-FF-FF ; Má tiež alternatívny zápis, v ktorom časť adresy je oddelená dvojitým znakom (:). Ostatné pakety na žiadosť ARP sa prenášajú v širokom režime, všetky siete pripojené k lokálnej sieti môžu takéto pakety akceptovať a preniesť ich do viacerých protokolov vysoká rivniv na ďalšie spracovanie. Okrem toho budú k IP adrese majiteľa pridané IP adresy v rozsiahlej ARP požiadavke, ktorá bude pridaná pravej ruke s uvedením jeho MAC adresy. Táto správa sa nazýva ARP-review.
Po odstránení ARP-odstránenia vysielanej ARP-požiadavky získa MAC adresu z adresového poľa hlavnej hardvérovej adresy a aktualizuje svoju ARP tabuľku. Teraz môže toto rozšírenie správne adresovať pakety, ktoré zodpovedajú adresám MAC aj IP. Otrimanove informácie sa testujú na zapuzdrenie údajov na druhej a tretej úrovni pred ich korekciou pozdĺž čiar. Ak údaje dosiahnu bod rozpoznania, kanálová linka sa znova skontroluje na správnu adresu, skontroluje sa hlavička kanála, aby sa vymazala MAC adresa, a údaje sa prenesú na úroveň linky. na merezhevoy rovný prekontroluje sa platnosť IP adresy majstra a IP adresy vlastníka, čo by malo byť zahrnuté v hlavičke tretej úrovne. Na zlučovacej linke sa odošle hlavička IP a zapuzdrené dáta sa prenesú na ďalšiu linku - transportnú linku (riadok 4). Podobný proces sa opakuje až do poslednej hostiny, pričom je vynechaný, často vybalený, pocta sa nedostane do prílohy (rieka 7), v ktorej sa časť pocty prečíta za Koristuvach.
ARP cache
Cache ARP sa nachádza na hostiteľovi kože. Záznamy v Yeshe môžu byť dvoch typov: statické a dynamické. V súčasných zlúčených operačných systémoch (Windows, Linux, BSD) si môžete cez položky v konzole vyhľadať ďalší príkaz:
Vymažte vyrovnávaciu pamäť ARP
Niekedy sa vo Windowse ARP cache javí ako náhodne generovaná (napríklad vírusy) a je potrebné ju vymazať. "Príznaky" problému možno rozpoznať v nemožnosti zobrazenia webových stránok (time out) a pingovaní iných počítačov.
Ak chcete vymazať vyrovnávaciu pamäť ARP v systéme Windows, musíte do príkazového riadka zadať:
C:> netsh interface ip delete arpcache Ok.
Akoby nebolo možné vymazať vyrovnávaciu pamäť ARP a na chvíľu sa objavilo varovanie o odpustení: „Je nemožné dokončiť odpustenie, pretože ďalším krokom nie je vymazanie: Vikonati vymazala vyrovnávaciu pamäť ARP.“ Tí si musia zapnúť službu „Smerovanie toho vzdialený prístup»Skúsim to znova. Proces vymazania vyrovnávacej pamäte ARP je na vine buti vykonatisya bez pardonu.
Ďalší príkaz na vymazanie vyrovnávacej pamäte ARP:
ARP spoofing
ARP spoofing(ARP-otrava) – ide o typ sieťového útoku pri ethernetových spojeniach spôsobom, ktorý využíva vlastnosti protokolu ARP. Podstata mechanizmu tohto útoku je napadnutá: po preskočení širokej požiadavky ARP v doméne širokých rozšírení sa na pravej strane presadí odpustenie žiadosti ARP, v ktorej sa útočiaca strana považuje za posadnutosť (napr. napríklad pre smerovač) a potom začneme riadiť všetku cieľovú prevádzku pre skutočnú 'єkta v opatrení.
Aby ste predišli útokom tohto druhu, môžete použiť robota ARP (pomocou arpwatch) alebo šifrovať prenosy prevádzky na tethered úrovni (IPSec) a inými spôsobmi.
ARP a IPv6
IPv6 už nevyhráva ARP. Zmením názor na jogu NDP (Protokol zisťovania susedov). Popisy protokolu Tsey v
Nástroj príkazového riadku ARP.EXE prítomný vo všetkých Verzie systému Windows a môže mať rovnakú syntax. Dokážem upraviť vyrovnávaciu pamäť ARP (Address Resolution Protocol), čo je tabuľka IP adries, ktoré sa zhodujú s hardvérovými adresami sieťových prístavieb. Hardvérové adresy - všetko jedinečné, priradenia po príprave, 6-bajtové adresy rámcovej prístavby, napr čipkovaný vzor. Tieto e-mailové adresy sa tiež často označujú ako MAC (Media Access Control) alebo ethernetové adresy. Pri sieťach Ethernet je potrebné skontrolovať odosielanie a prijímanie údajov na zdrojovú MAC adresu (Source MAC) a cieľovú MAC adresu (Destination MAC).
Na identifikáciu typu sa používajú dva najvýznamnejšie bity hardvérovej adresy:
Prvý bit je jedna (0) alebo skupinová (1) adresa.
Ďalší bit je znakom univerzálnej (0) alebo lokálne spravovanej (1) adresy.
Ďalšia 22-bitová adresa MFG alebo OUI- univerzálny organizačný kódex.
Týmto spôsobom v ethernetových sieťach, či už ide o sieť príloh, môžem pridať hardvérovú adresu, ktorá sa skladá z dvoch častí, ktorých význam je v podobe vlastníka konkrétnej inštancie. Staršia časť MAC je adresa, centrálne viditeľná pre licenciu čističa kože garbiarne. Napríklad 00: E0: 4C - pre prístrešky REALTEK SEMICONDUCTOR CORP. Veľkým pestovateľom merezhnoye statkuvannya spievať položiť šproty rozsahov OUI. Najmladšia časť MAC adresy sa vytvorí pri výbere čipkovaného nástavca a je jedinečná pre vzorku kože.
Zobrazená adresa IP (vytvorená programovým spôsobom);
Opatrenie riadi cirkulárnu požiadavku (ARP-request), ktorú akceptujú všetci rámovanie prístavieb. Vіn mіstit IP a ethernetové adresy wdpravnika, ako aj cieľovú IP-adresu, ktorej má byť pridelená MAC-adresa.
Vzhľad je pripojený, ako keby bol akceptovaný požiadavkou, bola skontrolovaná platnosť cieľovej IP adresy, uvedenej v požiadavke, vlastnej IP adresy. Pri spustení sa manažérovi odošle ARP-reply (ARP-Reply), v ktorej sú uložené IP a MAC adresy podpisového uzla. Rámec s požiadavkou ARP na vyhľadávanie IP a MAC adries ako manažér, ako aj objednávateľ.
Informácie odstránené z výberu ARP sa vložia do vyrovnávacej pamäte ARP a môžu sa získať na výmenu údajov cez protokol IP pre daný uzol. ARP-cache s tabuľkou v RAM, skin záznam v pamäti IP, MAC a životnosť (na desať sekúnd, až desať rokov). Záznamy sú chránené, aby sa zabezpečilo, že pri zmene adresy bude možné zopakovať postup ARP.
Formát príkazového reťazca ARP:
ARP -s inet_addr eth_addr
ARP -d inet_addr
ARP -a [-N if_addr] [-v]
Parametre príkazového riadku ARP:
-a-zobrazí streamovaný záznam ARP, ktorý popisuje streamované dáta protokolu. Ako nastaviť parameter inet_addr, Zobrazí sa iba IP a fyzická adresa pre daný počítač. Ak existuje viac ako jedno rozhranie reťazca ARP, zobrazia sa položky pre tabuľku vzhľadov.
-g- rovnaký ako parameter i -a.
-v- zobrazenie streamovaného ARP záznamu v režime reportovacieho protokolu. Zobrazia sa všetky neplatné položky a položky v rozhraní spätného volania.
inet_addr- priradené k IP adrese.
-N if_addr- zobraziť záznam ARP pre daný v if_addr sieťové rozhranie.
-d- pozri vuzol, čo sa pýta inet_addr. parameter inet_addr môžete označiť vzor * pre vizualizáciu všetkých vuzlіv.
-s- pridajte adresy vuzol i pov'yazuє na internete inet_addr s fyzickou adresou eth_addr. Fyzické adresy sú dané 6 bajtmi (v šestnástom tvare), oddelené rizikom. Tsey zv'azok є rýchlo
eth_addr- priradiť fyzickú adresu.
if_addr- ako parameter úlohy určuje adresu rozhrania na internete, ktorého tabuľka adries sa má zmeniť. Ak parameter nie je úloha, bude to prvé dostupné rozhranie.
Existujú tri spôsoby, ako IP-merezhakh posiela pakety z dzherel do prijímača:
Unicast ( Unicast);
Prevodovka Shirokomovna ( Vysielanie);
V prípade unicast prenosu sa tok dát prenáša z hlavného uzla na individuálnu IP adresu hlavného uzla.
Broadcastový prenos prenáša doručovanie dát do dátového toku z hostiteľského hostiteľa anonymného hlavného hostiteľa pripojeného k danému segmentu lokálnej siete s broadcast IP adresou.
Bagatoaddress rozsilka zabezpečuje doručenie dátového toku skupiny uzlov na IP adresu skupiny LGPL. Uzly skupiny možno nájsť v tejto miestnej oblasti alebo v ktorejkoľvek inej. Uzly pre LGPL sú spojené do skupiny pre dodatočný protokol IGMP(Internet Group Management Protocol, medzinárodný protokol pre správu skupiny). Pakety, ktoré možno nájsť v poli hlavičky skupinovej adresy, budú odoslané do uzlov skupiny a spracované. Multicastový prenos Dzherelo nenasmeruje pakety LGPL na jednotlivé IP adresy hostiteľa vzhľadu, ale na skupinové IP adresy.
Skupinové adresy označujú špecifickú skupinu IP uzlov, ktoré sú pripojené k rovnakej skupine a odčítavajú adresy z prevádzky. Medzinárodná agentúra IANA (Internet Assigned Numbers Authority, "Agency for the review of names and unique parameters of protocols on the Internet"), ako manažment rozpoznávania skupinových adries, vidí adresy IPv4 triedy D v rozsahu 224.0.0.0 až 239.255.255.2 pre LGPL 55.
dať victoria ARP:
arp -a- zobraziť tabuľku adries IP a MAC pre tento počítač.
arp -a | viac- tie isté, ktoré sú v pohľade spredu, ale so zobrazením informácií v režime po zázname.
arp -a> macaddr.txt- zobraziť tabuľku IP a MAC adries pre daný počítač s výsledkami zobrazenými v textovom súbore macaddr.txt.
Zadok namiesto tabuliek ARP:
Rozhranie: 127.0.0.1 --- 0x1
224.0.0.22 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp nbsp & nbsp & nbsp & nbsp statické
224.0.0.251 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp statické
239.255.255.250 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp statické
Rozhranie: 192.168.1.133 --- 0x1c
Internetové adresy Fyzické adresy Typ
192.168.1.1 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp c8-2b-35-9a-a6-1e & nbsp dynamické
192.168.1.132 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp 00-11-92-b3-a8-0d & nbsp dynamické
192.168.1.255 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp ff-ff-ff-ff-ff-ff & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp statické
224.0.0.22 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp 01-00-5e-00-00-16 & nbsp statické
224.0.0.251 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp 01-00-5e-00-00-fb & nbsp statické
224.0.0.252 & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp & nbsp 01-00-5e-00-00-fc & nbsp statické
239.255.255.250 & nbsp & nbsp & nbsp & nbsp 01-00-5e-7f-ff-fa & nbsp & nbsp statické
IN tento zadok Pre rozhranie spätnej slučky sú prítomné položky ARP 127.0.0.1 som skutočný 192.168.1.133 . Slučkové rozhranie nie je určené na skutočný prenos dát a nemôže byť viazané na hardvérovú adresu. Tabuľka ARP skutočného rozhrania na odstránenie záznamov pre hostiteľov s adresami 192.168.1.1 і 192.168.1.132 , Rovnako ako záznamy pre široké (staršia MAC adresa ff-ff-ff-ff-ff-ff) a skupinové rozšírenia (MAC adresy začínajú od 01-00-5e). MAC adresy rozšírenia skupiny sú vždy založené na prefixe, ktorý dáva dokopy 24 bitiek - 01-00-5E. Advance, 25. bit staršia 0. Zvyšných 23 bitov MAC adresy je vytvorených z 23 nižších bitov skupinovej IP adresy.
arp -s 192.168.1.1 00-08-00-62-F6-19- pridajte položku do tabuľky ARP, ktorá špecifikuje identitu IP adresy 192.168.1.1 a fyzickej adresy 00-08-00-62-F6-19
arp -d 192.168.1.1- odstrániť záznam z ARP tabuľky pre IP adresu 192.168.1.1
arp -d 192.168.1. *- odstrániť položky z tabuľky ARP pre rozsah adries IP 192.168.1.1 - 192.168.1.254
Akty úcty k praktická victoria Príkazy ARP:
Povolená adresa cez protokol ARP vyhráva iba počas operácií prevody dáta cez IP protokol.
- hodina životnosti záznamov v ARP tabuľkách je obmedzená, takže pred jej kontrolou je potrebné pingnúť na danú adresu pre konkrétnu adresu.
- ak ping neklesne a záznam pre túto IP adresu je v tabuľke ARP, tak túto skutočnosť možno interpretovať ako blokovanie ICMP paketov vo firewalle pingovaného uzla.
- nemožnosť pripojiť sa k vzdialenému uzlu cez protokoly TCP alebo UDP, keď sú v ARP tabuľkách záznamy pre cieľovú IP, môže to slúžiť ako znak dostupnosti služieb pre pripojenie všeobecného prístupu, alebo sú blokované firewallom (uzavretý prístav).
- ARP protokol pratsyuє v hraniciach miestneho segmentu merezhі. To znamená, že ak chcete vykonať príkaz ping na externý uzol (napríklad ping na yandex.ru), v tabuľke ARP bude položka pre adresu IP smerovača, cez ktorú sa paket odošle na externý odkaz. .
Ahojte všetci! Dnes vám poviem, ako sa čudovať arp tabuľka v systéme Windows. Čo je arp - protokol na rozpoznávanie adries, priradenia na prevod IP adresy na MAC adresu, často nazývané aj fyzické adresy. Už skôr som objavil, akoby som sa pozeral na tabuľku arpov spoločnosti cisco. Myslím si, že moji bohatí kolegovia, ktorí ešte len začínajú poznať sieťovú infraštruktúru tohto operačného systému, poskytnuté informácie dať na garna pidmoga, pre formovanie základ. Tu je hlúpejšie pochopiť princíp práce a uznania, všetko ostatné sú nuansy rôznych predajcov.
Dôležitou vlastnosťou ethernetového rozhrania je, že karta rozhrania skin má svoju vlastnú jedinečnú adresu. Tvorcovi kože vizionárskych kariet, vaša adresa bazéna, v rámci ktorej môže víno vydať kartu. Rozhranie kože, navrhnuté s protokolom Ethernet, môže mať 6 bajtových adries. Adresy sa zaznamenávajú v šiestich skupinách po šestnásť číslic, dve vo vzhľade (šestnásťbajtový zápis). Prvé tri bajty sa nazývajú predpona a samotný smrad je pripojený k košu. Predpona kože priraďuje 224 rôznych kombinácií, ktoré môžu dosiahnuť až 17 miliónov adries.
Neexistuje jednoznačný rozdiel medzi fyzickou adresou zlučovacieho rozhrania (MAC adresou zlučovacej karty) a jeho IP adresou. Vyhľadanie IP adresy danej ethernetovej adresy je realizované protokolom ARP, ktorý funguje na rovnakej úrovni ako prístup k prenosovému médiu. Protokol uchováva dynamickú tabuľku arp v operačnej pamäti s metódou ukladania odstránených informácií do vyrovnávacej pamäte. Zobraziť príkazový riadok v systéme Windows.
Ako sa pozerať na tabuľku arp
zadajte príkaz
Devi zlіva bachitová IP adresa a správna bachitová fyzická adresa (mac adresa). Tse і є okná tabuľky arp.
Zamovchuvannyam tsey cash live 300 sekúnd
čistenie stolov arp
Bojujte s pomocou tímu
I bachimo, arpové stoly sa vyčistili
Ako pridať svoj záznam do tabuľky arp
Ponáhľajte sa o pomoc príkazu
arp -s 157.55.85.212 00-aa-00-62-c6-09
Lepšia hodina života arp položky Windows 7 až 10
Pozrime sa na príklade Windows 8.1, ako si môžete ušetriť hodinu života arp záznamov, pre ktoré to môže byť potrebné, no, aby ste zvýšili objem prevádzky, keďže máte málo vo svojej sieti, čo sa mení. Ponáhľajte sa cez všetko Registry systému Windows
Stlačte Win + R a zadajte regedit a choďte do čerta
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Ak chcete zmeniť obdobie ukladania údajov do vyrovnávacej pamäte ARP, musíte vytvoriť parameter DWORD, ak máte kapacitu systému 32, vytvorte 32, ak 64, potom to isté.
Nastavíme názov ArpCacheLife a nastavíme hodnotu v sekundách, po ktorých je potrebné znova vyvantagizovať a zmeníte hodinu života záznamu arp.
Osová povna finalizácia príkazu arp
Úprava a zmena tabuľky transformácie IP adries vo fyzickom,
protokol na rozlíšenie adries (ARP).
ARP -s inet_addr eth_addr
ARP -d inet_addr
ARP -a [-N if_addr] [-v]
- -a Zobrazí záznam streamovania ARP s popisom dát streamovania protokolu. Ako úlohy inet_addr sa zobrazia iba IP a fyzické adresy pre daný počítač. Ak existuje viac ako jedno rozhranie reťazca ARP, zobrazia sa položky pre tabuľku vzhľadov.
- -g Rovnako ako možnosť -a.
- -v Zobraziť streaming ARP záznam v režime protokolovania správ. Zobrazia sa všetky neplatné položky a položky v rozhraní spätného volania.
inet_addr Nastavuje IP adresy. - -N if_addr Zobrazí záznam ARP pre zlúčené rozhranie špecifikované v if_addr.
- -d Ukáž wuzolu, že inet_addr sa pýta. Parameter inet_addr môže nahradiť zástupný znak * na odstránenie všetkých uzlov.
- -s Pridať wuzol a spárovať internetové adresy inet_addr s fyzickou adresou eth_addr. Fyzické adresy sú špecifikované 6 bajtmi (v hexadecimálnom tvare), oddelené pomlčkou. Tsey zv'yazok є post_ynoy eth_addr Priradí fyzickú adresu.
- if_addr - Ako parameter úlohy určuje adresu rozhrania na internete, ktorého tabuľka prekladu adries sa má zmeniť. Ak parameter nie je úloha, bude to prvé dostupné rozhranie.
RARP
Reverse ARP, reverzný protokol ARP sa používa na získanie IP adresy z MAC adresy. Tento protokol je víťazný v bezdiskových strojoch (https://ru.wikipedia.org/wiki/Diskless_workstation), ktoré budú brať čo najviac. Pre nás je takýto stroj zodpovedný za identifikáciu jeho IP adries a parametrov merania, aby sa dostal čo najďalej napríklad na TFTP server, z ktorého budete zachytávať záznam. Jediná vec, ktorú o sebe stroj vie, je jeho MAC adresa.
Či už ide o prílohu, pripojenie k lokálnej sieti (Ethernet, FDDI atď.), môže mať jedinečnú fyzickú sieťovú adresu, úlohy podľa úrovne hardvéru. Vyberte 6-bajtovú ethernetovú adresu zo zoznamu vlastností rozhrania zobrazených pre nový licencovaný adresný priestor. Ak má zariadenie zlúčený adaptér, zmení sa aj ethernetová adresa.
4-bajtové IP adresy nastavuje manažér siete s pozíciou stroja v internetovej sieti. Ak sa zariadenie presúva do inej časti internetu, IP adresy sa môžu zmeniť. Transformácia IP adresy v poli je udržiavaná za pomocou tabuľky arp. Kožný stroj merezhі môže krém ARP-stôl pre starostlivosť o pleť keprový adaptér. Nezáleží na tom, aký je problém pri prevode fyzickej adresy (6 bajtov pre Ethernet) na zdieľanú adresu IP (4 bajty) a potom ďalej.
ARP protokol (address resolution protocol, RFC-826) rieši samotný problém - transformuje ARP- na ethernetovú adresu.
Tabuľka ARP na premapovanie adries
Adresa sa mení pomocou vyhľadávania v tabuľke. Táto tabuľka, nazývaná ARP tabuľka, sa uchováva v pamäti a ukladajú sa riadky pre kožný uzol siete. Dve stanice majú IP a ethernetové adresy. Ak chcete preložiť IP adresy na ethernetové adresy, skontroluje sa záznam so správnou IP adresou. Nižšie je uvedený príklad zjednodušenej tabuľky ARP.
| IP adresy | Ethernetové adresy |
| 223.1.2.1 223.1.2.3 223.1.2.4 | 08:00:39:00:2F:C3 08:00:5A:21:A7:22, 08:00:10:99:AC:54 |
Stôl 1. Príklad tabuľky ARP
Prijaté všetky bajty 4-bajtovej IP adresy zapísané v desiatkach číslic oddelených bodkami. Pri zápise 6-bajtovej ethernetovej adresy sa skin byte špecifikuje v 16-znakovom systéme a je dvojvláknový.
Tabuľka ARP je potrebná, pretože adresy IP a ethernetové adresy sa vyberajú nezávisle a neexistuje žiadny algoritmus na konverziu jednej na druhú. IP-adresy vyberá manažér siete na základe polohy stroja v internetovej sieti. Ak je zariadenie presunuté do inej časti internetu, IP adresy je možné zmeniť. Pre ethernetovú adresu vyberte výber vlastnosti sieťového rozhrania zobrazenú pre nový licencovaný adresný priestor. Ak má zariadenie vymenenú pripojenú dosku adaptéra, zmení sa aj ethernetová adresa.
ICMP (Internet Control Message Protocol) je záväzný protokol pre TCP / IP, popísaný v RFC 792, "Internet Control MessageProtocol (ICMP)". Vykoristovuyuchi ICMP, uzly a smerovače, zv'yazyuyutsya protokolom IP, môžu povedať o milosti a vymieňať si dôležité informácie a informácie o tábore.
Upozornenia ICMP budú automaticky opravené pri nadchádzajúcich udalostiach.
Protokol ICMP (Internet Control Message Protocol) umožňuje smerovaču informovať koncový uzol o odpusteniach, s ktorými sa smerovač stretol pri prenose akéhokoľvek IP paketu do tohto koncového uzla.
Niektoré upozornenia ICMP nie je možné odoslať na medziľahlý smerovač, ktorý pri prenose paketu spôsobil problémy, pretože pre takúto požiadavku neexistujú žiadne informácie o adrese - paket obsahoval iba adresu dzherel a adresu rozpoznávanie, keďže neopravuje adresy medziľahlých smerovačov.
Protokol ICMP je len protokolom o odpustení, nie opravným protokolom o odpustení. Kіntsevy vuzol môže fungovať deakі dії, aby pardon už vinikala, ale tsі dії nie sú regulované protokolom ICMP.
Vzhľad ICMP sa odošle toľkokrát, koľkokrát je potrebné uprostred paketu IP. Pakety IP s prepismi ICMP sú smerované presne rovnakým spôsobom ako akékoľvek iné pakety, bez uprednostňovania, takže zápach môže byť tiež zničený. Okrem toho v zavantazhennoy merezhі smrad mogut vыzvat ďalšie zavantazhennya routery. Aby sa nespustila lavína notifikácií o odpustení, míňanie IP paketov, aby sa preniesli notifikácie ICMP o milosť, nie je možné generovať nové ICMP notifikácie.
Formát paketov ICMP
Oznámenia ICMP sú zapuzdrené a prenášané v datagramoch IP, ako je znázornené na footprinte.
Іsnuє kіlka typ výstrahy ICMP. Typ skinu asistencie môže mať iný formát, s ktorým sú všetky smrady založené na nasledujúcich troch poliach: 8-bitové celé číslo, ktoré označuje typ asistencie (TYPE), 8-bitové pole kódu (CODE) , ktorý určuje rozpoznanie oznámenia a 16-bitový kontrolný súčet poľa (CHECKSUM). Okrem toho pripomeňte ICMP, aby vynulovala hlavičku a prvých 64 bitov dát paketu IP, čo znamená prepáč. Stojí za to pokúsiť sa zabezpečiť, aby vuzol-pravnik mohol presnejšie analyzovať dôvod odpustenia, pretože všetky protokoly aplikačnej úrovne zásobníka TCP / IP môžu byť najviac dôležitá informácia na analýzu v prvých 64 bitoch ich vlastnej pamäti.
Po prvé, TCP a UDP sú protokoly. A hlavná vec je, že TCP je protokol s garantovaným doručovaním paketov, UDP nie.
TCP je „záručný“ transportný mechanizmus s dopredným spojením, ktorý poskytuje dodatočný doplnok k dátovému toku, ktorý dáva dôveru v benevolenciu dát, znovu načítava dáta v čase míňania a využíva duplikáciu dát. TCP umožňuje regulovať prevádzku na linke, ako aj meniť hodinu potvrdenia údajov a hodinu prenosu na dlhej linke. Okrem toho TCP zaručuje, že prijaté údaje budú spracované presne v rovnakom poradí. Na koho yogo hlavu vіdminnіst vіd UDP.
UDP protokol na prenos datagramov bez nadviazania spojenia. Nazýva sa aj protokol o „neprívlastkovom“ odovzdávaní v zmysle nemožnosti zapojiť sa do doručovania pomoci majiteľovi, ako aj možného miešania balíkov. Pre doplnky, ktoré vyžadujú garantovaný prenos dát, je protokol TCP porazený.
UDP znie víťazne v takých doplnkoch, ako je streamovanie videa a počítačové hry, Nie je dovolené plytvať paketmi a opätovné vyžiadanie je ťažké alebo nie je pravdivé, alebo okrem typu rekvizície-obnovy (napríklad rekvizícia do DNS) si pri vytváraní s'ednanny požičiava viac zdrojov, znižuje re - úprava.
І TCP, і UDP na výber protokolu Horné poschodiečíslo nazývané port.
Prvú hodinu sa RIP rozšíril naraz operačný systém BSD a nepovažuje sa za štandard pre internet. Avšak, podobne ako neosobné služby BSD, sa stal hlavným faktorom v prostredí IP. V súčasnosti sú v dokumentoch IETF opravené dve verzie RIP: verzia 1 (out) - v RFC 1058 a verzia 2 - v RFC 1722 (Internet Standard 56). Ofenzívne smrady sú podobné, no medzi nimi sú dôležití diakoni autority.
Protokol RIP je založený na algoritme "vektor vzdialenosti", ktorý spája dĺžku trasy (počet skokov - skokov) s prvým vektorom (meranie alebo rozpoznanie hostiteľa). Informácie o trasách do iných sietí / hostiteľov doplnku RIP sú prevzaté z počtu smerovačov pevnej linky a potom sa vyberie cesta s najmenším počtom skokov. Hneď po ceste k miestu uznania odvolaní sa vína uložia do miestnej databázy a informácie o všetkých ostatných cestách až do mesiaca uznania sa vymažú. Skin router pravidelne informuje ďalšie zistené trasy.
Počet prechodov v RIP sa rovná počtu smerovačov medzi manažérom a sieťou/hostiteľom rozpoznávania. Ak sa smerovač pripojí k požadovanému spoju bez akéhokoľvek stredu, vzdialenosť k nemu je nulová. Ak potrebujete poslať datagramy cez pozemný smerovač na prístup k požadovanej sieti, potom to trvá jeden skok, kým sa k nej dostanete. Ak router pošle informáciu o poznaní trasy, zvýši sa počet skokov na jednotku. Keďže na pozemných smerovačoch sa nachádza len malé množstvo údajov, smrad sa porovnáva s informáciami z ich vlastných databáz. Ak sa ktorákoľvek z požadovaných trás javí ako kratšia, neuložia sa do databázy, zadajú sa do lokálnej smerovacej tabuľky a smerovač, bez ohľadu na to, aké upozornenie prišlo, sa stane prvým uzlom, ktorý preposiela prevádzku po tejto trase.
Protokol OSPF sa objavil ako variant protokolu IS-IS založený na IP. Destinácie v nálepkách IETF: v RFC 1131 sú popisy OSPF 1 (stará verzia), v RFC 1583, možno najširšia verzia OSPF 2, a namiesto toho v RFC 2328 je zvyšná verzia OSPF 2 (Internet Standard 54) určený.
Pri použití OSPF na skin routeru existuje nezávislá databáza v administratívnej oblasti smerovania, ktorá obsahuje informácie o dostupné siete, Routery a varnosti starostlivosti o pleť. Ak existuje sieť, zmení sa smerovač alebo rozhranie, skin známeho smerovača (na hraniciach regiónu) zadá informácie do lokálnej databázy a následne automaticky zmeníme smerovaciu mapu. Voľba trasy sa uskutočňuje s prispôsobením variácie všetkých trás ku konkrétnemu cieľovému bodu a nespočíva priamo v počte prestupov. Inými slovami, pre výber optimálnych trás v OSPF je implementovaný algoritmus nákladového vektora.
Tento model má viac možností pre väčšie smerovanie (napríklad je jednoduchšia synchronizácia zmien), ale má tiež väčšie numerické napätie a väčšie pamäťové nasadenie na účasť v procesoch strojov. Z tohto dôvodu je trh oveľa širší ako zastúpenie systému s podporou RIP, nižším OSPF. Napríklad, ak chcete mať OSPF démonov v bohatých serverových OS, už neexistuje veľký počet zlúčených klientov, alebo v nižšej triede môžete podporovať OSPF, mali by byť pridané úlomky pre pasívne „počúvanie“ onalnym mekhanіzm na analýzu databázu OSPF.
Architektúra OSPF vychádza z koncepcie administratívnych oblastí. Smerovač, ktorý funguje v jednej oblasti, sa vymieňa s informáciami o ňom, ale prenášajú sa iba smerovače zo vzdialených oblastí strešné okná. Pre prítomnosť niekoľkých regiónov, potom pre výmenu informácií medzi nimi, je organizovaný hlavný (strižnevský) región. Prostredníctvom nej dôjde k výmene nadstavcov kordónov posvätné informácie, Čo znamená prítomnosť v OSPF hierarchie nádvoria výmeny informácií o smerovaní medzi oblasťami (nemalo by sa to týkať všetkej priviazanej prevádzky, ale iba do aktualizácie protokolu v smerovaní).
Oblasti (zvuk smrad reprezentovaný IPv4 adresou), chrbtici a číslu 0. deň sú priradené 32-bitové identifikátory. V súlade s terminológiou OSPF sa smerovač, ktorý je prítomný cez noc v určitých oblastiach, nazýva ABR (Area Border Router) a smerovač, ktorý si vymieňa údaje s iným smerovacím protokolom, je ASBR (Autonomous System Border Router).
Іnodі _interface výstup є Merezha Ethernet.
Predpokladajme, že spojenie medzi R1 a R2 je ethernetový kanál a že rozhranie FastEthernet 0/1 R1 sa pripája k linke, ako je znázornené na malom obrázku. Statická trasa, víťazné IP adresy nasledujúceho tranzitného miesta pre opatrenie 192.168.2.0/24, môžu byť obnovené, vicorous príkaz:
R1 (config) #ip route 192.168.2.0 255.255.255.0 172.16.2.2
Ako bolo uvedené v jednom z predchádzajúcich príspevkov o „konfigurácii ethernetového rozhrania“, IP paket musí byť zapuzdrený v ethernetovom rámci s platnou ethernetovou MAC adresou. Ak je paket pripísateľný manažmentu smerovača dopredného hop, cieľová MAC adresa bude adresa ethernetového rozhrania smerovača hop. V takom prípade bude cieľová ethernetová MAC adresa považovaná za IP adresu nasledujúceho tranzitného miesta 172.16.2.2. R1 skontroluje svoju tabuľku ARP pomocou rozhrania FastEthernet 0/1, či neobsahuje záznam s 172.16.2.2 a správnou MAC adresou.
Zrobity si pýta ARP
Ak táto položka nie je v tabuľke ARP, R1 dokáže požiadať o ARP prostredníctvom rozhrania FastEthernet 0/1. Shirokomovna transfer Rivnya 2 požiadať, že ak pridám IP adresu 172.16. Črepy na rozhraní FastEthernet 0/1 R2 preposielajú IP adresy na 172.16.2.2, nedokážu vrátiť ARP späť na MAC adresu pre toto rozhranie.
R1 odstráni ARP pass a pripojí IP adresu 172.16.2.2 a pass MAC adresu k ARP tabuľke. Paket IP je teraz zapuzdrený v ethernetovom rámci s požadovanou MAC adresou, ktorá sa nachádza v tabuľke ARP. Ethernetový rámec so zapuzdreným paketom sa posiela cez rozhranie FastEthernet 0/1 do smerovača R2.