Sveiki visi! Šiandien aš jums pasakysiu, kaip žiūrėti arp stalas sistemoje Windows. Kas yra arp – adresų atpažinimo protokolas, skirtas konvertuoti IP adresus į MAC adresus, dažnai dar vadinamus fiziniais adresais. Anksčiau aš jau sakiau, kaip atrodo cisco arp stalas. Manau, kad daugeliui kolegų, kurie tik pradeda susipažinti su šios operacinės sistemos tinklo infrastruktūra, ši informacija bus gera pagalba formuojant pamatus. Čia svarbiausia suprasti veikimo principą ir paskirtį, visa kita yra skirtingų pardavėjų niuansai.

Svarbi Ethernet sąsajos savybė yra ta, kad kiekviena sąsajos plokštė turi savo unikalų adresą. Kiekvienas kortelių gamintojas turi savo adresų grupę, kurioje jis gali išduoti korteles. Pagal Ethernet protokolą kiekviena sąsaja turi 6 baitų adresą. Adresas rašomas kaip šešios šešioliktainių skaitmenų grupės po du (šešioliktainis baitų žymėjimas). Pirmieji trys baitai vadinami prefiksu ir priskiriami gamintojui. Kiekvienas priešdėlis apibrėžia 224 skirtingus derinius, o tai prilygsta beveik 17 milijonų adresų.

Tinkluose nėra tiesioginio atitikimo tarp fizinio tinklo sąsajos adreso (tinklo plokštės MAC adreso) ir jo IP adreso. Atitinkamo Ethernet adreso paieška pagal IP adresą atliekama ARP protokolu, kuris veikia medijos prieigos lygiu. Protokolas palaiko dinaminę arp lentelę RAM, skirtą gautos informacijos kaupimui talpykloje. Atidarykite komandų eilutę sistemoje „Windows“.

Kaip peržiūrėti arp lentelę

Įveskite komandą

Kai kairėje matote IP adresą, o dešinėje - fizinį adresą (Mac adresą). Tai langų arp lentelė.

Pagal numatytuosius nustatymus ši talpykla veikia 300 sekundžių.

arp stalo valymas

Atlikta naudojant komandą

Ir matome, kad arp stalas nuvalytas

Kaip pridėti savo įrašą į arp lentelę

Tai atliekama naudojant komandą

arp -s 157.55.85.212 00-aa-00-62-c6-09

ARP įrašo naudojimo trukmė padidinama sistemoje „Windows 7“ iki 10

Pažvelkime į „Windows 8.1“ pavyzdį, kad pamatytume, kaip galite pailginti ARP įrašų tarnavimo laiką, kodėl to gali prireikti, kad sumažintumėte tinklo perteklinį srautą, jei tinkle mažai kas keičiasi. Visa tai atliekama naudojant „Windows“ registrą

Paspauskite Win + R ir įveskite regedit ir eikite į filialą

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

Čia, norint pakeisti duomenų saugojimo ARP talpykloje laikotarpį, reikia sukurti DWORD parametrą, jei jūsų sistema yra 32 bitų, tada sukurti 32, jei 64, tada tą patį.

Mes nustatome pavadinimą ArpCacheLife ir nustatome reikšmę sekundėmis, po kurios turėsite paleisti iš naujo ir jūsų arp įrašo trukmė pasikeis.

Čia yra visa arp komandos pagalba

Rodyti ir keisti IP į fizinio adreso konvertavimo lenteles,
naudojamas Adreso skyros protokolas (ARP).

ARP -s inet_addr eth_addr
ARP -d inet_addr
ARP -a [-N if_addr] [-v]

• -a Rodo esamus ARP įrašus, užklausus dabartinio protokolo duomenų. Jei nurodytas inet_addr, bus rodomas tik nurodyto kompiuterio IP ir fiziniai adresai. Jei ARP naudojami daugiau nei vienoje tinklo sąsajoje, bus rodomi kiekvienos lentelės įrašai.
• -g Tas pats kaip -a parinktis.
• -v Parodo esamus ARP įrašus išsamiu registravimo režimu. Bus rodomi visi neteisingi ir atsiliepimų sąsajos įrašai.
  inet_addr Nurodo IP adresą.
• -N if_addr Rodo ARP įrašus tinklo sąsajai, nurodytai if_addr.
• -d Pašalina inet_addr nurodytą mazgą. Parametre inet_addr gali būti pakaitos simbolio *, kad būtų pašalinti visi mazgai.
• -s Prideda pagrindinį kompiuterį ir susieja interneto adresą inet_addr su fiziniu adresu eth_addr. Fizinis adresas nurodomas kaip 6 baitai (šešioliktainiu), atskirti brūkšneliu. Šis susiejimas yra nuolatinis eth_addr Apibrėžia fizinį adresą.
• if_addr – jei nurodyta, nurodomas interneto sąsajos, kurios adreso vertimo lentelė turėtų pasikeisti, adresas. Jei parametras nenurodytas, bus naudojama pirmoji galima sąsaja.

RARP

Atvirkštinis ARP, atvirkštinis ARP protokolas, naudojamas norint sužinoti IP adresą naudojant esamą MAC adresą. Šis protokolas naudojamas kompiuteriuose be disko (https://ru.wikipedia.org/wiki/Diskless_workstation), kurie įkeliami per tinklą. Pirmiausia tokia mašina turi išsiaiškinti savo IP adresą ir tinklo parametrus, kad per tinklą galėtų pasiekti, tarkime, TFTP serverį, iš kurio atsiųs įkrovos įrašą. Vienintelis dalykas, kurį šis įrenginys žino apie save, yra jo MAC adresas.

Kartais išvesties sąsaja yra Ethernet tinklas.

Tarkime, kad tinklo ryšys tarp R1 ir R2 yra Ethernet ryšys ir kad R1 FastEthernet 0/1 sąsaja yra prijungta prie šio tinklo, kaip parodyta paveikslėlyje. Statinį maršrutą naudojant kito šuolio IP adresą tinkle 192.168.2.0/24 galima nustatyti naudojant šią komandą:

R1(config)#ip maršrutas 192.168.2.0 255.255.255.0 172.16.2.2

Kaip aptarta viename iš ankstesnių įrašų „Ethernet sąsajos konfigūravimas“, IP paketas turi būti įdėtas į Ethernet rėmelį su paskirties eterneto MAC adresu. Jei paketas turi būti siunčiamas į kito šuolio maršrutizatorių, paskirties MAC adresas bus kito šuolio maršrutizatoriaus Ethernet sąsajos adresas. Šiuo atveju tikslinis Ethernet MAC adresas atitiks kito šuolio IP adresą 172.16.2.2. R1 patikrina savo FastEthernet 0/1 sąsajos ARP lentelę, ar nėra įrašo su 172.16.2.2 ir atitinkamu MAC adresu.

ARP užklausos siuntimas

Jei šio įrašo nėra ARP lentelėje, R1 siunčia ARP užklausą per savo FastEthernet 0/1 sąsają. 2 lygmens transliacija reikalauja, kad jei kurio nors įrenginio IP adresas yra 172.16.2.2, jis atsakytų savo MAC adresu. Kadangi FastEthernet 0/1 R2 sąsajos IP adresas yra 172.16.2.2, ji siunčia ARP atsakymą atgal su tos sąsajos MAC adresu.

R1 gauna ARP atsakymą ir į savo ARP lentelę prideda IP adresą 172.16.2.2 bei atitinkamą MAC adresą. IP paketas dabar yra įdėtas į Ethernet rėmelį, kurio paskirties MAC adresas yra ARP lentelėje. Tada Ethernet rėmelis su įkapsuliuotu paketu per FastEthernet 0/1 sąsają siunčiamas į maršrutizatorių R2.

Už originalaus straipsnio publikavimą, taip pat visiems, kurie pridėjo karmą už galimybę savo publikuoti. Dabar atnaujinta versija, atsižvelgiant į pageidavimus ir papildymus. Sveiki atvykę į katę.

Laba diena, mieli Habrauseriai. Šiuo straipsniu noriu pradėti istorijų apie protokolus, kurie padeda skaidriai, greitai ir patikimai keistis informacija, seriją. Ir pradėkite nuo ARP protokolo.

Kaip žinote, adresavimas internete yra 32 bitų 0 ir 1 seka, vadinama IP adresais. Tačiau tiesioginis ryšys tarp dviejų tinklo įrenginių vykdomas naudojant nuorodos lygio adresus (MAC adresus).

Taigi, norint nustatyti tinklo sluoksnio (IP) loginio adreso ir įrenginio fizinio adreso (MAC) atitiktį, naudojamas ARP protokolas (Address Resolution Protocol), aprašytas RFC 826.

ARP susideda iš dviejų dalių. Pirmasis nustato fizinį adresą siųsdamas paketą, antrasis atsako į kitų stočių užklausas.

Protokolas turi buferinę atmintį (ARP lentelę), kurioje saugomos adresų poros (IP adresas, MAC adresas), siekiant sumažinti siunčiamų užklausų skaičių, taip taupant srautą ir išteklius.

ARP lentelės pavyzdys.

192.168.1.1 08:10:29:00:2F:C3
192.168.1.2 08:30:39:00:2F:C4

Kairėje yra IP adresai, dešinėje - MAC adresai.

Prieš prisijungdamas prie vieno iš įrenginių, IP protokolas patikrina, ar jo ARP lentelėje yra atitinkamo įrenginio įrašas. Jei toks įrašas yra, tada ryšys ir paketų perdavimas vyksta tiesiogiai. Jei ne, tada siunčiama ARP transliacijos užklausa, siekiant išsiaiškinti, kuriam įrenginiui priklauso IP adresas. Atpažinęs save, įrenginys atsakydamas išsiunčia savo MAC adresą, o atitinkamas įrašas įvedamas į siuntėjo ARP lentelę.

Yra dviejų tipų ARP lentelės įrašai: statiniai ir dinaminiai. Statinius prideda pats vartotojas, o dinaminius sukuria ir ištrina automatiškai. Tokiu atveju ARP lentelėje visada saugomas transliacijos fizinis adresas FF:FF:FF:FF:FF:FF (Linux ir Windows).

Sukurti įrašą ARP lentelėje paprasta (per komandinę eilutę):

arp –s

Rodyti ARP lentelės įrašus:

arp –a

Pridėjus įrašą į lentelę, jai priskiriamas laikmatis. Be to, jei įrašas nenaudojamas pirmąsias 2 minutes, jis ištrinamas, o jei naudojamas, jo tarnavimo laikas pailgėja dar 2 minutėmis, daugiausiai 10 minučių Windows ir Linux (FreeBSD – 20 minučių, Cisco IOS – 4 valandas), po kurio pateikiama nauja transliacijos ARP užklausa.

ARP pranešimai neturi fiksuoto antraštės formato ir, perduodami tinklu, yra įtraukiami į nuorodos sluoksnio duomenų lauką.

ARP pranešimo formatas.

• tinklo tipas (16 bitų): Ethernet - 1;
• protokolo tipas (16 bitų): h0800 IP;
• aparatinės įrangos adreso ilgis (8 bitai);
• tinklo adreso ilgis (8 bitai);
• operacijos tipas (16 bitų): 1 – prašymas, 2 – atsakymas;
• siuntėjo aparatinės įrangos adresas (kintamo ilgio);
• siuntėjo tinklo adresas (kintamo ilgio);
• gavėjo aparatinės įrangos adresas (kintamo ilgio);
• gavėjo tinklo adresas (kintamo ilgio).

Štai kaip maršrutas nustatomas naudojant ARP protokolą.

Tegul siuntėjas A ir gavėjas B turi savo adresus, nurodančius potinklio kaukę.

1. Jei adresai yra tame pačiame potinklyje, iškviečiamas ARP ir nustatomas paskirties fizinis adresas, po to IP paketas yra įterpiamas į nuorodos sluoksnio rėmelį ir siunčiamas nurodytu fiziniu adresu, atitinkančiu paskirties IP adresą.
2. Jei ne, lentelė pradeda nuskaityti ieškodama tiesioginio maršruto.
3. Jei randamas maršrutas, iškviečiamas ARP ir nustatomas atitinkamo maršrutizatoriaus fizinis adresas, po to paketas įterpiamas į nuorodos sluoksnio rėmelį ir siunčiamas nurodytu fiziniu adresu.
4. Kitu atveju iškviečiamas ARP ir nustatomas numatytasis maršrutizatoriaus fizinis adresas, po kurio paketas įterpiamas į nuorodų sluoksnio rėmelį ir siunčiamas nurodytu fiziniu adresu.

Pagrindinis ARP protokolo pranašumas yra jo paprastumas, dėl kurio atsiranda ir pagrindinis trūkumas – absoliutus nesaugumas, nes protokolas netikrina paketų autentiškumo, todėl galima pakeisti įrašus ARP lentelėje. (medžiaga atskiram straipsniui), įsikibusi tarp siuntėjo ir gavėjo.

Galite kovoti su šiuo trūkumu rankiniu būdu įvesdami įrašus į ARP lentelę, o tai prideda daug įprasto darbo tiek kuriant lentelę, tiek vėliau ją prižiūrint modifikuojant tinklą.

Taip pat yra protokolai InARP (Inverse ARP), kuris atlieka atvirkštinę funkciją: loginio gavėjo ieškoma tam tikro fizinio adreso, ir RARP (Reverse ARP), kuris panašus į InARP, tik ieško siuntėjo loginio adreso. .

Apskritai ARP protokolas yra universalus bet kokiam tinklui, tačiau naudojamas tik IP ir transliacijos (Ethernet, WiFi, WiMax ir kt.) tinkluose, kaip plačiausiai paplitęs, todėl jis yra būtinas ieškant atitikmenų tarp loginių ir fizinių adresų. .

P.S. Šį straipsnį parašiau pati, niekur neieškodama, remdamasi tik savo žiniomis, įgytomis tiriant tinklus.

Įvertinimas: 4,86 ​​Balsai: 7 Komentarai: 10

Pradėkime nuo teorijos...

Kas yra ARP ir kodėl mums jo reikia?

ARP(„Adreso skyrimo protokolas“ – adreso nustatymo protokolas) yra žemo lygio protokolas, naudojamas kompiuterių tinkluose, skirtas nustatyti ryšio sluoksnio adresą iš žinomo tinklo lygmens adreso. Šis protokolas tapo plačiausiai paplitęs dėl IP tinklų, sukurtų ant Ethernet, visur, nes beveik 100% atvejų su šiuo deriniu naudojamas ARP.

ARP protokolas veikia su MAC adresais. Kiekviena tinklo plokštė turi savo individualų MAC adresą.

MAC adresas ("Media Access Control" - žiniasklaidos prieigos valdymas) yra unikalus identifikatorius, susietas su įvairių tipų kompiuterių tinklo įranga. Dauguma nuorodų sluoksnio tinklo protokolų naudoja vieną iš trijų IEEE valdomų MAC adresų erdvių: MAC-48, EUI-48 ir EUI-64. Adresai kiekvienoje erdvėje teoriškai turėtų būti unikalūs visame pasaulyje. Ne visuose protokoluose naudojami MAC adresai, ir ne visiems protokolams, kurie naudoja MAC adresus, šie adresai turi būti tokie unikalūs.

1 pav. Kelias į ARP lentelę.

2 pav. ARP stalas.

2 paveiksle matome ARP lentelę. Jame yra trys įrašai, jie pridedami automatiškai ir turi tokią struktūrą. IP adresas– iš tikrųjų tai yra tinklo kompiuterio IP adresas, MAC adresas– tai to paties kompiuterio mac adresas ir sąsaja, kuri nurodo, kurioje sąsajoje yra šis kompiuteris. Atkreipkite dėmesį, kad prieš visus įrašus yra raidė D. Tai reiškia, kad šis įrašas yra dinamiškas ir pasikeitus duomenims bus pakeistas. Tai yra, jei vartotojas netyčia įvedė neteisingą IP adresą, įrašas ARP lentelėje tiesiog pasikeis ir nieko daugiau. Bet tai mums netinka. Turime apsidrausti nuo tokių atvejų. Norėdami tai padaryti, į ARP lentelę įtraukiami statiniai įrašai. Kaip tai padaryti? Yra du būdai.

3 pav. Pirmuoju būdu pridedame statinį įrašą.

Pirmasis metodas. Kaip įprasta, paspauskite raudoną pliusą. Atsidariusiame lange įveskite IP adresą, MAC adresą ir pasirinkite sąsają, už kurios yra šis kompiuteris.

4 pav. Statinį įrašą pridedame antruoju būdu.

Antras metodas. Pasirinkite norimą įrašą, dukart spustelėkite kairiuoju pelės klavišu ir pasirodžiusiame lange paspauskite mygtuką Padaryti Statik. Pridėtas statinis įrašas.

5 pav. Lentelė su statiniais įrašais.

Kaip matote 5 paveiksle, priešais pridėtą įrašą nėra raidės D. Tai rodo, kad įrašas yra statinis.

Dabar, jei vartotojas netyčia įveda adresą, kuris nėra jo paties, Mikrotik, patikrinęs IP ir MAC adresų atitiktį ARP lentelėje ir neradęs reikiamo įrašo, neleis vartotojui prisijungti prie interneto, todėl vartotojas, manydamas, kad jis galėjo klysti, klysta, todėl turėtumėte paskambinti administratoriui.

Ko dar norėčiau? atkreipti Jūsų dėmesį e: šie įrašai naudojami paketams, einantiems per maršrutizatorių.

Maršrutizatorius arba maršrutizatorius- tinklo įrenginys, kuris, remdamasis informacija apie tinklo topologiją ir tam tikras taisykles, priima sprendimus dėl tinklo sluoksnio paketų (OSI modelio 3 sluoksnio) persiuntimo tarp skirtingų tinklo segmentų.

Jei norite, kad taisyklės būtų taikomos Bridge, tuomet turite įjungti funkciją Use IP Firewall Bridge (6 pav.).

Tiltas yra būdas sujungti du eterneto segmentus duomenų ryšio lygiu, t.y. nenaudojant aukštesnio lygio protokolų, tokių kaip IP. Paketai perduodami remiantis Ethernet adresais, o ne IP adresais (kaip maršrutizatoriuje). Kadangi perdavimas vyksta duomenų ryšio lygmenyje (OSI 2 sluoksnis), visi aukštesnio sluoksnio protokolai skaidriai pereina tiltą.

6 pav. Funkcijos Naudoti IP ugniasienę įjungimas.

Jevgenijus Rudčenko

Adreso skyros protokolas (ARP) yra standartinis tinklo protokolas, skirtas rasti pagrindinio kompiuterio MAC adresą, kai žinomas tik jo IP adresas. Adreso klaidinimo atveju ARP ataka neigiamai veikia visą tinklą.

Yra du galimi ARP atakų tipai, kai kurie nukreipti į maršrutizatorius, o kiti - į kompiuterius. Abiejų tipų atakos gali vykti vienu metu. Bet kokiu atveju, jei tinkle yra ARP klastojimas, duomenys tarp kompiuterių ir maršrutizatorių bus siunčiami netinkamu adresu (ne tuo MAC adresu) ir tinklas neveiks tinkamai.

Kadangi yra dviejų tipų klastojimas, turite užkirsti kelią jų atsiradimui tiek maršrutizatoriuje, tiek kompiuteryje.

Ką daryti, kad būtų išvengta pakeitimo ARP ?

Kai įjungiate ARP (IP adreso ir MAC adreso susiejimo) klaidinimo prevencijos funkciją savo TP-Link maršrutizatoriuje, kompiuteriui turite priskirti statinį IP adresą. Priešingu atveju, susiejus MAC ir IP adresus, funkcija gali tinkamai neveikti.

1 žingsnis

2 žingsnis

Išjunkite DHCP serverį maršrutizatoriuje. Norėdami tai padaryti, turėsite prisijungti prie žiniatinklio valdymo sąsajos.

(1) Kairėje puslapio pusėje spustelėkite DHCP – DHCP nustatymai.

(2) Šalia DHCP serverio lauko pasirinkite Išjungti.

ARP maršrutizatoriuje?

1 žingsnis

Atidarykite naršyklę ir adreso juostoje įveskite maršrutizatoriaus tinklo IP adresą; pagal numatytuosius nustatymus jis yra 192.168.1.1. Paspausk Enter.

2 žingsnis

Įveskite savo vartotojo vardą ir slaptažodį, kad prisijungtumėte prie žiniatinklio sąsajos. Pagal numatytuosius nustatymus ir prisijungimo vardas, ir slaptažodis yra admin.

3 veiksmas

Kairėje puslapio pusėje spustelėkite IP ir MAC susiejimas -> Įrišimo nustatymas.

4 veiksmas

Pasirinkite Įgalinti ARP susiejimą, tada spustelėkite Išsaugoti.

5 veiksmas

Kairėje puslapio pusėje spustelėkite ARP sąrašą ir pamatysite ARP lentelę, kurią maršrutizatorius prisimena.

Jei ARP lentelės duomenys yra teisingi, spustelėkite Įkelti viską ir Susieti viską, tada visi ARP sąraše nurodyti jūsų kompiuterių IP ir MAC adresai bus susieti.

Kitu atveju adresus įveskite rankiniu būdu.

(1) Spustelėkite Pridėti naują, kad įvestumėte susiejimo adresus.

(2) Suaktyvinkite parinktį Bind ir įveskite savo kompiuterio MAC ir IP adresą.

Turite žinoti kompiuterių, kuriems norite atidaryti interneto prieigą, MAC adresus. MAC adresą galite sužinoti naudodami komandinę eilutę.

(1) Spustelėkite Pradėti -> Vykdyti

(2) Dialogo lange įveskite ipconfig /all, paspauskite Enter ir pamatysite visą kompiuterio adreso informaciją.

Kaip nustatyti įspėjimo apie klaidą funkciją ARP kompiuteryje?

Pirmiausia turite nustatyti maršrutizatoriaus MAC adresą, kurį galite rasti žiniatinklio valdymo sąsajos LAN būsenos puslapyje.

ARP programa yra integruota operacinės sistemos „Microsoft“ komanda, todėl ją galima naudoti komandinėje eilutėje.

1 žingsnis

Spustelėkite Pradėti -> Vykdyti, įveskite cmd ir paspauskite Enter.

2 žingsnis

Dialogo lange įveskite arp-s 192.168.1.1 00-19-e0-fa-5b-2b, paspauskite Enter. Po to įveskite arp-a . Taip patikrinama, ar pridėtų duomenų tipas yra statinis.

Dabar, kompiuteryje pridėjus įrišimo arp įrašą, į maršrutizatorių siunčiama informacija nebus siunčiama kita kryptimi. Statinis ARP susiejimas egzistuos tol, kol kompiuteris nebus paleistas iš naujo. Po perkrovimo turite jį nustatyti dar kartą.

Kaip nustatyti, kad susiejimas veiktų automatiškai, nekartojant visos anksčiau nurodytos operacijos?

1 žingsnis

Turite sukurti paketinį failą su plėtiniu .bat, pvz., static_arp.bat, ir jį redaguoti. Į failą įrašykite ARP komandą, kad susietumėte maršrutizatoriaus IP ir MAC adresą, tada išsaugokite.

2 žingsnis

Spustelėkite Pradėti -> Visos programos, dukart spustelėkite Startup ir nukopijuokite static_arp.bat paketinį failą į atidarytą aplanką.

Po to ARP komanda bus vykdoma automatiškai kiekvieną kartą, kai kompiuteris paleidžiamas.