ARP وعناوين MAC: كيف تعثر الأجهزة على بعضها في الشبكة المحلية

يربط ARP القفزة التالية في IPv4 بعنوان MAC على الشبكة المحلية. للوجهة البعيدة، يحدد المضيف عنوان بوابته، لا MAC الخادم البعيد؛ وتتعلم المبدّلات بصورة منفصلة عناوين MAC المصدر بحسب VLAN والمنفذ.

عناوين MAC وتبادل ARP

تستخدم واجهات Ethernet عادةً عناوين MAC سداسية عشرية بطول 48 بت، مثل AA:BB:CC:11:22:33. يُفترض أن يكون عنوان الشركة المصنعة فريداً، لكن العناوين المُدارة محلياً أو الافتراضية أو المعدّلة يدوياً قد تختلف أو تتكرر. في المثال 00:1A:2B:3C:4D:5E، يحدد الجزء الأول تخصيص الشركة المصنعة، والباقي جزء الجهاز.

يبث مضيف يعرف عنوان IPv4 للوجهة 192.168.1.5، لكنه لا يعرف عنوان MAC المحلي لها، طلب ARP إلى FF:FF:FF:FF:FF:FF. يرد صاحب العنوان عادةً ببث أحادي يتضمن MAC الخاص به، الموضح هنا بـAA:BB:CC:DD:EE:FF. يخزّن المرسل الربط مؤقتاً لتجنب تكرار البث مع كل إطار. يعرض الأمر arp -a ذاكرة ARP المحلية؛ ويتضمن مثال عليها إدخالات ديناميكية للعناوين 192.168.1.1 و192.168.1.55.

يحدد المضيف عنوان القفزة المحلية التالية

للوجهة الموجودة في شبكته الفرعية، يحدد مضيف IPv4 عنوان MAC الخاص بتلك الوجهة. ولشبكة فرعية بعيدة، يحدد عنوان البوابة الافتراضية بدلاً منه. يصل إطار Ethernet إلى الموجّه، الذي يمرّر حزمة IP وينشئ ترويسة جديدة للطبقة 2 للمقطع التالي.

تبقى طلبات ARP بثاً عاماً داخل VLAN المحلية، وتكون الردود عادةً أحادية. تخزّن ذاكرة ARP روابط IP إلى MAC. وبصورة مستقلة، يتعلم المبدّل عناوين MAC المصدر مقابل شبكات VLAN والمنافذ في جدول CAM أو MAC الخاص به.

يفسّر ARP مشكلات تبدو مرتبطة بـIP

إذا كانت إعدادات IP للمضيف صحيحة لكنه لا يستطيع بلوغ جار أو بوابة، فافحصوا ذاكرة ARP وVLAN وحالة المنفذ وجدول MAC. تظهر الإدخالات غير المكتملة طلبات لم تتلق إجابة. تشمل الأسباب المحتملة قناعاً أو VLAN خاطئة، أو هدفاً غير متصل، أو أمن المنافذ، أو حلقات في الطبقة 2.

يعلن ARP المجاني عن الربط الخاص بالمضيف ويدعم سيناريوهات مثل التكرار الاحتياطي أو تغيير العناوين. قد تؤدي عناوين IPv4 المكررة إلى تبدّل الروابط وإخفاقات متقطعة يصعب تكرارها.

احموا ARP في المقاطع غير الموثوقة

لا يتضمن ARP مصادقة مدمجة. يستطيع مهاجم في المقطع نفسه إعلان روابط كاذبة وإعادة توجيه الحركة. يقلل التقسيم وضوابط القبول وDynamic ARP Inspection الخطر، لكن الفحص يحتاج إلى روابط DHCP-snooping أو روابط ثابتة صحيحة.

لا تتوسع إدخالات ARP الثابتة جيداً وليست حلاً عاماً. حدّوا نطاقات الطبقة 2، وأمّنوا منافذ المبدّلات، وراقبوا تغييرات الربط غير المتوقعة.

قائمة تحقق عملية

01
افحصوا العنوان والقناع والقرار بين الوجهة المحلية والبوابة.
02
قارنوا ذاكرة ARP قبل اختبار اتصال موجّه وبعده.
03
افحصوا إدخال الجهاز المتوقع في جدول MAC وVLAN والمنفذ الفيزيائي.
04
التقطوا الطلبات والردود وعناوين MAC المستخدمة فعلاً.
05
تحرّوا عناوين IP المكررة وأمن المنافذ وضوابط مكافحة الانتحال.

الأسئلة الشائعة

لماذا لا يعرف حاسوبي عنوان MAC لخادم على الإنترنت؟

تخص عناوين MAC مقطع الطبقة 2 المحلي. يوجّه الحاسوب الإطار إلى بوابته، وينشئ كل موجّه ترويسة جديدة للطبقة 2 للوصلة التالية.

ما الذي يحل محل ARP في IPv6؟

تستخدم IPv6 اكتشاف الجيران عبر ICMPv6، بما فيه Neighbor Solicitation وNeighbor Advertisement. يؤدي مهام مرتبطة، لكنه لا يستخدم تنسيق حزم ARP.

ARP وعناوين MAC: كيف تعثر الأجهزة على بعضها في الشبكة المحلية

معرفة يمكنك تطبيقها.