ARP dhe adresat MAC: si e gjejnë pajisjet njëra-tjetrën në LAN

ARP lidh një hop të ardhshëm IPv4 me një adresë MAC në rrjetin lokal. Për një destinacion të largët, hosti gjen adresën e gateway-it të tij, jo MAC-un e serverit të largët; switch-et mësojnë veçmas adresat MAC burimore sipas VLAN-it dhe portës.

Adresat MAC dhe shkëmbimi ARP

Ndërfaqet Ethernet zakonisht përdorin adresa MAC heksadecimale 48-bitëshe, për shembull AA:BB:CC:11:22:33. Një adresë e prodhuesit synohet të jetë unike, por adresat e administruara lokalisht, virtuale ose të ndryshuara manualisht mund të jenë të ndryshme ose të dyfishuara. Në shembullin 00:1A:2B:3C:4D:5E, pjesa e parë identifikon caktimin e prodhuesit dhe pjesa tjetër identifikon pajisjen.

Një host që e di adresën IPv4 të destinacionit 192.168.1.5, por jo MAC-un e tij lokal, dërgon një kërkesë ARP broadcast te FF:FF:FF:FF:FF:FF. Zotëruesi zakonisht përgjigjet me unicast me MAC-un e tij, të ilustruar si AA:BB:CC:DD:EE:FF. Dërguesi e ruan përkohësisht lidhjen në cache për të shmangur përsëritjen e broadcast-it për çdo frame. Komanda arp -a shfaq cache-in lokal ARP; një cache shembull përmban hyrje dinamike për 192.168.1.1 dhe 192.168.1.55.

Hosti gjen adresën e hop-it të ardhshëm lokal

Për një destinacion në nënrrjetin e vet, një host IPv4 gjen MAC-un e atij destinacioni. Për një nënrrjet të largët, ai gjen në vend të tij adresën e gateway-it të parazgjedhur. Frame-i Ethernet arrin te ruteri, i cili përcjell paketën IP dhe krijon një header të ri të shtresës 2 për segmentin e ardhshëm.

Kërkesat ARP mbeten broadcast brenda VLAN-it lokal dhe përgjigjet zakonisht janë unicast. Cache-i ARP ruan lidhjet IP-me-MAC. Në mënyrë të pavarur, një switch mëson adresat MAC burimore sipas VLAN-eve dhe portave në tabelën e tij CAM ose MAC.

ARP shpjegon probleme që duken të lidhura me IP-në

Nëse një host ka cilësime IP të sakta, por nuk arrin një fqinj ose gateway, shqyrtoni cache-in e tij ARP, VLAN-in, gjendjen e portës dhe tabelën MAC. Hyrjet e paplota tregojnë kërkesa pa përgjigje. Shkaqe të mundshme përfshijnë maskën ose VLAN-in e gabuar, një objektiv jashtë pune, sigurinë e portës ose cikle të shtresës 2.

Gratuitous ARP njofton lidhjen e vet të një hosti dhe mbështet skenarë si redundanca ose ndryshimet e adresës. Adresat IPv4 të dyfishuara mund të bëjnë që lidhjet të alternohen dhe të prodhojnë dështime të ndërprera, të vështira për t'u riprodhuar.

Mbroni ARP në segmente të pabesueshme

ARP nuk ka autentikim të integruar. Një sulmues në të njëjtin segment mund të njoftojë lidhje të rreme dhe të ridrejtojë trafikun. Segmentimi, kontrollet e pranimit dhe Dynamic ARP Inspection e pakësojnë rrezikun, por inspektimi kërkon lidhje të sakta nga DHCP snooping ose lidhje statike.

Hyrjet statike ARP shkallëzohen dobët dhe nuk janë zgjidhje e përgjithshme. Kufizoni domenet e shtresës 2, siguroni portat e switch-it dhe monitoroni ndryshimet e papritura të lidhjeve.

Lista praktike e kontrollit

01
Kontrolloni adresën, maskën dhe vendimin midis destinacionit lokal dhe gateway-it.
02
Krahasoni cache-in ARP para dhe pas një testi lidhjeje të synuar.
03
Kontrolloni hyrjen në tabelën MAC, VLAN-in dhe portën fizike të pajisjes së pritshme.
04
Kapni kërkesat, përgjigjet dhe adresat MAC që përdoren realisht.
05
Hetoni IP-të e dyfishuara, sigurinë e portave dhe kontrollet kundër falsifikimit.

Pyetje të shpeshta

Pse kompjuteri im nuk e njeh adresën MAC të një serveri interneti?

Adresat MAC vlejnë për segmentin lokal të shtresës 2. Kompjuteri ia adreson frame-in gateway-it të vet dhe çdo ruter krijon një header të ri të shtresës 2 për lidhjen pasuese.

Çfarë e zëvendëson ARP në IPv6?

IPv6 përdor ICMPv6 Neighbor Discovery, duke përfshirë Neighbor Solicitation dhe Neighbor Advertisement. Ai kryen detyra të ngjashme, por nuk përdor formatin e paketave ARP.

ARP dhe adresat MAC: si e gjejnë pajisjet njëra-tjetrën në LAN

Njohuri që mund t’i zbatoni.