1.3. Протокол arp

ARP (Address Resolution Protocol – протокол визначення адреси) – це протокол канального рівня, який служить для визначення MAC-адреси за відомою IP-адресою. Для зворотної задачі (одержання IP-адреси за адресами канального рівня) застосовують протокол Inverse ARP (InARP). ARP був спроектований для передачі IP-пакетів через сегмент Ethernet, однак, реалізовані в ARP принципи можуть бути використані також і в мережах інших типів. Система-відправник запитує фізичну адресу системи-одержувача через ARP-запит. Але спочатку мережевий стек “пробує пошукати” потрібну йому адресу у кеші ARP. Якщо потрібні дані відсутні у кеші ARP, то формується широкомовний (broadcast) запит ARP. Це означає, що усім вузлам в мережі надсилають запитання про те, яку фізичну адресу має вузол із даною IP-адресою. Коли одержувач з цією IP-адресою отримає цей запит, він зобов’язаний відповісти, що це його адреса, і повідомити свою фізичну адресу. Після цього буде оновлений ARP-кеш відправника і надіслана потрібна інформація одержувачу. Сформовані таким чином записи ARP-кеша називаються динамічними – вони зберігаються в кеші лише певний час, визначений програмно (наприклад, декілька хвилин). Якщо ж протягом “часу життя” запиту трапляться звертання до кеша за ним, тривалість зберігання запису продовжується ще на такий самий термін. Можна створювати і статичні записі в таблиці ARP. Це робиться за допомогою команди

arp –s <IP-адреса> <MAC-адреса>

2. Контрольні питання

1. Для чого використовують ARP протокол?

2. Який протокол використовують для визначення IP-адреси за фізичною адресою?

3. Для чого слугують фільтри у Wireshark? Наведіть приклади.

4. Що буде в результаті виконання команди ipconfig /flushdns?

5. Що буде в результаті виконання команди ipconfig /renew?

6. Що буде в результаті виконання команди ipconfig /release?

7. Що буде в результаті виконання команди ipconfig /registerdns?

8. Яке основне призначення Wireshark?

9. Назвіть застосовувані для фільтрів оператори порівняння.

10. Перелічіть застосовувані для фільтрів логічні оператори.

11. Сформуйте приклад виразу, в якому присутні як оператори порівняння, так і логічні оператори.

12. Як користуватися діалоговим вікном для задавання фільтрів?

13. Як відобразити лише дані про пакети, передані за протоколом http або tcp?

14. Як відобразити лише дані про пакети, передані за протоколом http або tcp або udp?

15. Назвіть з десяток протоколів, що підтримуються Wireshark.

16. Що потрібно зробити перед запуском процесу перехоплення пакетів?

17. Як задати перехоплення всіх пакетів, що тільки можуть бути перехоплені?

18. Який принцип роботи протоколу ARP?

19. Як перевірити ip-адресу?

20. Назвіть основні функції утиліти ipconfig.

7 13 20 Пояснити, чому IP адреса, отримана за допомогою утиліти ipconfig, відрізняється від IP-адреси, отриманої за допомогою сайту www.whatismyip.com

The IP address shown on the What Is My IP home page is your public IP also referred to as your external IP. If your internet connection connects straight in to your computer, then your computer is assigned the external IP address. However, if your computer connects to a router then the computer will most likely get an internal IP address like 192.168.1.100 and your router will get the external IP address. So, from your computer, if you follow the steps in our How to determine if your computer is being assigned the external IP article, you’ll be able to quickly determine your computers IP.

IP-адресу, вказану на який мій IP сторінці будинок ваш публічний IP називають також вашого зовнішнього IP. Якщо ваше інтернет-з'єднання з'єднується прямо на вашому комп'ютері, то ваш комп'ютер призначений зовнішнім IP-адресою. Однак, якщо ваш комп'ютер підключається до маршрутизатора, то комп'ютер, швидше за все, отримаєте внутрішніх IP-адресу 192.168.1.100, як і ваш маршрутизатор буде отримувати зовнішні IP-адреси. Отже, з вашого комп'ютера, якщо ви виконаєте наступні дії в нашій Як визначити, якщо ваш комп'ютер призначенням зовнішнього IP статтю, ви зможете швидко визначити комп'ютерах IP.