Το πρωτόκολλο ανάλυσης διευθύνσεων χρησιμοποιείται γενικά για την εύρεση της διεύθυνσης MAC. Το ARP είναι ένα πρωτόκολλο επιπέδου σύνδεσης, αλλά χρησιμοποιείται όταν Το IPv4 χρησιμοποιείται μέσω Ethernet.
Γιατί χρειαζόμαστε ARP;
Ας το καταλάβουμε με ένα απλό παράδειγμα.
Έχουμε έναν υπολογιστή [PC1] με διεύθυνση IP 192.168.1.6 και θέλουμε να κάνουμε ping σε έναν άλλο υπολογιστή [PC2] του οποίου η διεύθυνση IP είναι 192.168.1.1. Τώρα έχουμε διεύθυνση PC1 MAC αλλά δεν γνωρίζουμε διεύθυνση PC2 MAC και χωρίς διεύθυνση MAC δεν μπορούμε να στείλουμε κανένα πακέτο.
Τώρα ας δούμε βήμα βήμα.
Σημείωση: Άνοιγμα εντολής σε λειτουργία διαχείρισης.
Βήμα 1: Ελέγξτε το υπάρχον ARP στο PC1. Εκτέλεση αρπ –α στη γραμμή εντολών για να δείτε την υπάρχουσα καταχώριση ARP.
Εδώ είναι το στιγμιότυπο οθόνης
Βήμα 2: Διαγραφή καταχώρησης ARP. Εκτέλεση arp –d εντολή στη γραμμή εντολών. Και μετά εκτελέστε αρπ –α για να βεβαιωθείτε ότι οι καταχωρήσεις ARP έχουν διαγραφεί.
Εδώ είναι το στιγμιότυπο οθόνης
Βήμα 3: Ανοίξτε το Wireshark και ξεκινήστε το στο PC1.
Βήμα 2: Εκτελέστε την παρακάτω εντολή στο PC1.
πινγκ192.168.1.1Βήμα 3: Τώρα το ping πρέπει να είναι επιτυχές.
Εδώ είναι το στιγμιότυπο οθόνης
Βήμα 4: Σταματήστε το Wireshark.
Τώρα θα ελέγξουμε τι συμβαίνει στο παρασκήνιο όταν διαγράφουμε την καταχώρηση arp και το ping σε μια νέα διεύθυνση IP.
Στην πραγματικότητα, όταν πραγματοποιήσαμε ping 192.168.1.1, πριν από την αποστολή πακέτου αιτήματος ICMP, υπήρχαν ανταλλαγές πακέτων ARP Request και ARP. Έτσι το PC1 πήρε τη διεύθυνση MAC του PC2 και ήταν σε θέση να στείλει πακέτο ICMP.
Για περισσότερες πληροφορίες σχετικά με την ICMP, δείτε εδώ
Ανάλυση στο Wireshark:
Τύποι πακέτων ARP:
- Αίτημα ARP.
- ARP Απάντηση.
Υπάρχουν άλλοι δύο τύποι RARP Request και RARP Reply αλλά χρησιμοποιούνται σε συγκεκριμένες περιπτώσεις.
Ας επιστρέψουμε στο πείραμά μας.
Κάναμε ping στο 192.168.1.1, οπότε πριν στείλετε το αίτημα ICMP, το PC1 πρέπει να στείλει μετάδοση Αίτημα ARP και το PC2 πρέπει να στέλνει unicast Απάντηση ARP Το
Εδώ είναι σημαντικά πεδία για ARP Request.
Κατανοούμε λοιπόν ότι η κύρια πρόθεση του ARP είναι να λάβει τη διεύθυνση MAC του PC2.
Τώρα ας δούμε την απάντηση του ARP στο Wireshark.
Η απάντηση ARP αποστέλλεται από το PC2 μετά τη λήψη του αιτήματος ARP.
Εδώ είναι τα σημαντικά πεδία της απάντησης ARP.
Από αυτήν την απάντηση ARP λέμε ότι το PC1 πήρε PC2 MAC και ενημερωμένο πίνακα ARP.
Τώρα το ping θα πρέπει να είναι επιτυχές καθώς το ARP έχει επιλυθεί.
Εδώ είναι τα πακέτα ping
Άλλα σημαντικά πακέτα ARP:
RARP: Είναι το αντίθετο του κανονικού ARP που έχουμε συζητήσει. Αυτό σημαίνει ότι έχετε διεύθυνση MAC του PC2 αλλά δεν έχετε διεύθυνση IP του PC2. Ορισμένες συγκεκριμένες περιπτώσεις χρειάζονται RARP.
Χάρη ARP: Όταν ένα σύστημα λάβει μια διεύθυνση IP μετά από αυτό το σύστημα είναι ελεύθερο να στείλει ένα δωρεάν ARP που ενημερώνει το δίκτυο ότι έχω αυτήν την IP. Αυτό γίνεται για να αποφευχθεί η σύγκρουση IP στο ίδιο δίκτυο.
Proxy ARP: Από το όνομα μπορούμε να καταλάβουμε ότι όταν μια συσκευή στέλνει ένα αίτημα ARP και λαμβάνει μια απάντηση ARP αλλά δεν αποτελεί την πραγματική συσκευή. Αυτό σημαίνει ότι κάποιος στέλνει απάντηση ARP σχετικά με τη συμπεριφορά της αρχικής συσκευής. Εφαρμόζεται για λόγους ασφαλείας.
Περίληψη:
Τα πακέτα ARP ανταλλάσσονται στο παρασκήνιο κάθε φορά που προσπαθούμε να αποκτήσουμε πρόσβαση σε μια νέα διεύθυνση IP