4a szymon

błędne typy pakietów ARP, wpisy statyczne nie są kasowane po czasie

*************************************************************************
Laboratorium 4
Ćw. 5.2.1.8 Obserwacja i analiza protokołu ARP
*************************************************************************
-------------------------------------------------------------------------
Analiza wyświetlonych danych
Pytanie 1: Która komenda powinna być użyta do wyświetlenia wszystkich zapisów z pamięci podręcznej ARP (ARP cache)?
Odpowiedź:arp -a
-------------------------------------------------------------------------
Analiza wyświetlonych danych
Pytanie 2: Która komenda powinna być użyta do skasowania wszystkich zapisów z pamięci podręcznej ARP (flush ARP cache)?
Odpowiedź: arp -d *
-------------------------------------------------------------------------
Analiza wyświetlonych danych
Pytanie 3: Która komenda powinna być użyta do skasowania zapisu dotyczącego 192.168.1.11?
Odpowiedź: arp -d 192.168.1.11
-------------------------------------------------------------------------
Pytanie 4: Jaki jest adres fizyczny drugiego hosta w sieci?
Odpowiedź: 00-0f-ea-ee-05-29
-------------------------------------------------------------------------
Pytanie 5: Zapisz adres fizyczny przełącznika niepodłączonego bezpośrednio do rutera?
Odpowiedź: 00-22-bd-2f-3d-40
-------------------------------------------------------------------------
Pytanie 6: Przeanalizuj wymianę pakietów ARP w programie Wireshark używając środkowego panelu. Jakiego typu był pierwszy pakiet ARP?
Odpowiedź: IP (0x0800)
-------------------------------------------------------------------------
Użycie programu Wireshark do analizy wymiany ramek ARP
Pytanie 7: Wypełnij następującą tabelę korzystając z informacji z pierwszego pakietu ARP.
	|_______Pole____________|__Wartość__________|
	|Adres MAC nadawcy		| 00:0f:ea:ee:3d:d0
	|Adres IP nadawcy		| 192.168.1.2
	|Docelowy adres MAC		| 00:00:00:00:00:00
	|Docelowy adres IP		| 192.168.1.1

Jakiego typu był drugi pakiet ARP?
Odpowiedź: IP (0x0800)
-------------------------------------------------------------------------
Pytanie 8: Wypełnij następującą tabelę korzystając z informacji z drugiego pakietu ARP.
	|_______Pole____________|__Wartość__________|
	|Adres MAC nadawcy		| 00:23:04:3d:4e:a5
	|Adres IP nadawcy		| 192.168.1.1
	|Docelowy adres MAC		| 00:0f:ea:ee:3d:d0
	|Docelowy adres IP		| 192.168.1.2
-------------------------------------------------------------------------
Pytanie 9: W jaki sposób i kiedy statyczne wpisy ARP są usuwane?
Odpowiedź: Po upływie określinego czasu
-------------------------------------------------------------------------
Pytanie 10: Skoro zapytania ARP mogą wprowadzać opóźnienie w działaniu sieci, dlaczego złym rozwiązaniem jest przechowywanie wpisów ARP przez nieskończenie długi czas?
Odpowiedź: Poniewaz mogą być zatrute "poisoning" i można przechwycić i wprowadzić zmiany, które moga zakłucić działnie sieci
-------------------------------------------------------------------------
*************************************************************************
Nr_indeksu: 200619
*************************************************************************
Ocena:
*************************************************************************