வயர்ஷார்க்குடன் ARP பாக்கெட் பகுப்பாய்வு

Arp Packet Analysis With Wireshark



முகவரி தீர்மான நெறிமுறை பொதுவாக MAC முகவரியைக் கண்டுபிடிக்கப் பயன்படுகிறது. ARP என்பது இணைப்பு அடுக்கு நெறிமுறை ஆனால் அது எப்போது பயன்படுத்தப்படுகிறது IPv4 ஈத்தர்நெட்டில் பயன்படுத்தப்படுகிறது.

நமக்கு ஏன் ARP தேவை?

ஒரு எளிய உதாரணத்துடன் புரிந்து கொள்வோம்.







எங்களிடம் ஒரு கணினி [பிசி 1] ஐபி முகவரி 192.168.1.6 உள்ளது மற்றும் நாங்கள் மற்றொரு கணினிக்கு பிசிங் செய்ய விரும்புகிறோம் [பிசி 2] ஐபி முகவரி 192.168.1.1. இப்போது எங்களிடம் PC1 MAC முகவரி உள்ளது ஆனால் எங்களுக்கு PC2 MAC முகவரி தெரியாது மற்றும் MAC முகவரி இல்லாமல் நாங்கள் எந்த பாக்கெட்டையும் அனுப்ப முடியாது.



இப்போது படிப்படியாக பார்ப்போம்.



குறிப்பு: நிர்வாக முறையில் கட்டளையைத் திறக்கவும்.





படி 1: PC1 இல் இருக்கும் ARP ஐ சரிபார்க்கவும். செயல்படுத்த arp –a இருக்கும் ARP உள்ளீட்டை பார்க்க கட்டளை வரியில்.

இங்கே ஸ்கிரீன்ஷாட் உள்ளது



படி 2: ARP உள்ளீட்டை நீக்கவும். செயல்படுத்த arp –d கட்டளை வரிசையில் கட்டளை. பின்னர் இயக்கவும் arp –a ARP உள்ளீடுகள் நீக்கப்பட்டன என்பதை உறுதிப்படுத்த.

இங்கே ஸ்கிரீன்ஷாட் உள்ளது

படி 3: வயர்ஷாக்கைத் திறந்து பிசி 1 இல் தொடங்கவும்.

படி 2: PC1 இல் கீழே உள்ள கட்டளையை இயக்கவும்.

பிங்192.168.1.1

படி 3: இப்போது பிங் வெற்றிகரமாக இருக்க வேண்டும்.

இங்கே ஸ்கிரீன்ஷாட் உள்ளது

படி 4: வயர்ஷார்க்கை நிறுத்து.

ஆர்ப் உள்ளீட்டை நீக்கி, புதிய ஐபி முகவரிக்கு பிங் செய்யும்போது பின்னணியில் என்ன நடக்கிறது என்பதை இப்போது நாம் சோதிப்போம்.

உண்மையில் நாங்கள் 192.168.1.1 ஐ பிங் செய்யும் போது, ​​ICMP கோரிக்கை பாக்கெட்டை அனுப்புவதற்கு முன்பு ARP கோரிக்கை மற்றும் ARP பதில் பாக்கெட் பரிமாற்றங்கள் இருந்தன. எனவே PC1 PC2 இன் MAC முகவரியைப் பெற்று ICMP பாக்கெட்டை அனுப்ப முடிந்தது.

ICMP பற்றிய கூடுதல் தகவலுக்கு இங்கே பார்க்கவும்

வயர்ஷார்க் பற்றிய பகுப்பாய்வு:

ARP பாக்கெட்டுகள் வகைகள்:

  1. ARP கோரிக்கை.
  2. ARP பதில்.

வேறு இரண்டு வகையான RARP கோரிக்கை மற்றும் RARP பதில் உள்ளன ஆனால் குறிப்பிட்ட சந்தர்ப்பங்களில் பயன்படுத்தப்படுகிறது.

மீண்டும் எங்கள் சோதனைக்கு வருவோம்.

நாங்கள் 192.168.1.1 க்கு பிங் செய்தோம், எனவே ICMP கோரிக்கையை அனுப்புவதற்கு முன், PC1 ஒளிபரப்பை அனுப்ப வேண்டும் ARP கோரிக்கை மற்றும் PC2 unicast அனுப்ப வேண்டும் ARP பதில் .

ARP கோரிக்கைக்கு முக்கியமான துறைகள் இங்கே.

பிசி 2 இன் MAC முகவரியைப் பெற ARP கோரிக்கையின் முக்கிய நோக்கம் என்பதை நாங்கள் புரிந்துகொள்கிறோம்.

இப்போது வயர்ஷார்க்கில் ARP பதிலைப் பார்ப்போம்.

ARP கோரிக்கையைப் பெற்ற பிறகு ARP பதில் PC2 ஆல் அனுப்பப்பட்டது.

ARP பதிலின் முக்கியமான துறைகள் இங்கே.

இந்த ARP பதிலில் இருந்து PC1 PC2 MAC மற்றும் மேம்படுத்தப்பட்ட ARP அட்டவணையைப் பெற்றுள்ளது.

ARP தீர்க்கப்பட்டதால் இப்போது பிங் வெற்றிகரமாக இருக்க வேண்டும்.

இங்கே பிங் பாக்கெட்டுகள் உள்ளன

பிற முக்கியமான ARP பாக்கெட்டுகள்:

RARP: நாங்கள் விவாதித்த சாதாரண ARP க்கு நேர்மாறானது. அதாவது உங்களிடம் PC2 இன் MAC முகவரி உள்ளது ஆனால் உங்களிடம் PC2 இன் IP முகவரி இல்லை. சில குறிப்பிட்ட நிகழ்வுகளுக்கு RARP தேவை.

இலவச ARP: ஒரு கணினிக்கு ஒரு ஐபி முகவரி கிடைத்தவுடன், அந்த அமைப்பு இலவசமாக ARP ஐ அனுப்பலாம், இந்த ஐபி என்னிடம் உள்ளது என்று நெட்வொர்க்கிற்குத் தெரிவிக்கிறது. இது ஒரே நெட்வொர்க்கில் ஐபி மோதல் தவிர்க்க.

ப்ராக்ஸி ARP: ஒரு சாதனம் ARP கோரிக்கையை அனுப்பும்போது மற்றும் ARP பதிலைப் பெறும்போது உண்மையான சாதனத்தை உருவாக்க முடியாது என்பதை பெயரிலிருந்து நாம் புரிந்து கொள்ள முடியும். அசல் சாதனத்தின் நடத்தைக்கு யாரோ ARP பதிலை அனுப்புகிறார்கள். இது பாதுகாப்பு காரணங்களுக்காக செயல்படுத்தப்படுகிறது.

சுருக்கம்:

நாம் ஒரு புதிய ஐபி முகவரியை அணுக முயற்சிக்கும் போதெல்லாம் ஏஆர்பி பாக்கெட்டுகள் பின்னணியில் பரிமாறப்படும்