100 likes | 343 Views
ARP protokolas ( Address Resolution Protocol ). Šarūnas Žilaitis. Ethernet MAC adresas. IP adresas. ARP protokolas – kas tai?. ARP protokolas susieja MAC adresus su IP adresais . RARP protokolas daro atvirkštinį veiksmą – MAC adresus susieja su IP adresais.
E N D
ARP protokolas( Address Resolution Protocol ) Šarūnas Žilaitis
Ethernet MAC adresas IP adresas ARP protokolas – kas tai? • ARP protokolas susiejaMAC adresus su IPadresais. • RARP protokolas daro atvirkštinį veiksmą – MAC adresus susieja su IP adresais.
ARP standartas nustato du pagrindinius pranešimų tipus: • Užklausą • Atsakymą Užklausos pranešimas turi IP adresą ir atitinkamo aparatinės dalies adreso (MAC) reikalavimą. Atsakymas turi IP adresą, pasiųstą su reikalavimu, ir aparatinės dalies adresą.
A Maršrutizatorius ARP užklausa: Koks yra 128.143.71.1 MAC adresas? ARP užklausa Tarkim kompiuteris A nori sužinoti maršrutizatoriaus MAC adresą. A suformuoja ARP užklausą ir siunčia į visus to tinklo kompiuterius.
A Maršrutizatorius ARP atsakymas: 128.143.71.1 MAC adresas yra 00:e0:f9:23:a8:20 ARP atsakymas Į ARP užklausą atsako tik maršrutizatorius.
ARP pranešimo transportavimas • Kai kompiuteris siunčia ARP pranešimą, pranešimas keliauja aparatinės dalies freimo viduje. ARP pranešimas yra traktuojamas kaip transportuojami duomenys ir netikrinamas individualių laukų formatas. Techniškai pranešimo talpinimas freimo viduje siuntimui yra vadinamas paketavimu (encapsulation). ARP yra supakuotas tiesiogiai į aparatinės dalies freimą. Sekantis paveikslėlis iliustruoja šią koncepciją.
Gavėjo adresas Tipas Siuntėjo adresas Freimo sandara
ARP optimizavimas Užklausų siuntimas kiekvienam MAC ir IP adresų susiejimui yra labai neefektyvus Tinklo duomenų srautui sumažinti ARP programinė įranga išskiria ir įsimena informaciją iš atsakymo, todėl ji gali būti panaudota sekantiems paketams ARP sukuria mažą susiejimų lentelę atmintyje. Kai tik ARP vykdo adreso susiejimą, ji ieško atmintyje prieš naudodamasi tinklu. Jei susiejimas yra, ARP naudoja susiejimą be užklausos perdavimo.
ARP protokolo pažeidžiamumas • Kadangi ARP nenustatinėja užklausų ir atsakymų autentiškumo, šie pranešimai gali būti klastojami. • ARP yra nepriklausomas, t.y. be atitinkamos užklausos išsiuntimo gali būti gautas atsakymas. • Kompiuteris parsisiunčiantis ARP paketą privalo atnaujinti susiejimų lentelę. Tipinis pažeidžiamumo išnaudojimas: • Suklastotos ARP užklausos ir atsakymai gali būti panaudoti susiejimų lentelės atnaujinimui klaidingais įrašais. • Tai gali būti panaudota IP paketų nukreipimui į kitus hostus.