Tui đang học mạng, gặp ông thầy này cho 1 câu mà kím hoài kô ra.
Trường hợp là vầy: HostA ---connect--->Router(gateway)---->DNSServer

Làm sao để lấy được MAC address cua DNS Server.
Tui đã thử mọi cách và các software capture packages và các lệnh như arp, ftp (get files), nslookup... nhưng kết quả trả về toàn là MAC Address của Router.
Bác nào biết thì làm ơn cho tui thỉnh giáo với.

Cảm ơn nhiều... 

Là lấy MAC của Server thôi.
Ý tui là chỉ cần lấy được MAC adress của cái Server đó (local Server) 

Tui đang học mạng, gặp ông thầy này cho 1 câu mà kím hoài kô ra.
Trường hợp là vầy: HostA ---connect--->Router(gateway)---->DNSServer

Làm sao để lấy được MAC address cua DNS Server.
Tui đã thử mọi cách và các software capture packages và các lệnh như arp, ftp (get files), nslookup... nhưng kết quả trả về toàn là MAC Address của Router.
Bác nào biết thì làm ơn cho tui thỉnh giáo với.

Cảm ơn nhiều... 

Theo topology: Host A ----- Router ---- DNS Server

Đứng tại hostA không thể lấy được MAC của DNS Server, vì ở giữa có router hoạt động trên tầng 3 nên các MAC trong frames đã bị loại bỏ khi routing gói tin IP.

Đứng tại Router lấy được MAC của DNS Server. 

Mình nghĩ cái đề bài ở trên 99% là DNS_Server và hostA cùng nhánh mạng. Bởi vì dùng VLAN là 1 trong những cách chống lại ARP broadcast -> làm sao mà lấy MAC được!
xikenet thử làm theo cách lanntm đưa ra xem, ping IP_DNS_Server rồi cmd arp -a.
(Note: sau khi ping nhớ arp -a liền, để lâu quá cache bị xóa) 

Trở lại vấn đề hỏi MAC này một chút đi, tối qua và hôm nay tio mới coi qua cuốn TCP/IP illustrated Vol 1 phần Proxy ARP, và thông tin trên google, và cuốn sách networking của ông giảng viên (quên tên) ngoài Hà Nội(giảng viên khoa Tin, cuốn sách bìa nền trắng, có hình nổi như nguyên tử). Chuyện lấy được MAC của DNS server qua Router(gateway) là có vấn đề . Anh em nên tìm hiểu về nguyên tắc gửi các loại gói tin giữa 2 điểm trên mạng, thông qua một Router/gateway . Các loại trao đổi như arp , dns, http, ftp như thế nào, sẽ thấy rõ ràng thôi.  

[color="red"]Có lẽ mấy bạn đọc sách nhiều quá mà kô có thực hành nên nghĩ rằng router làm chức năng route thì không thể lấy MAC của DNS Server [/color](là 1 host khác trong mạng thôi). Vậy bạn thử xem lại protocol ARP làm gì đi.
Bây giờ giải thích lại tại sao ping nhé:
- tại hostA xóa cache ARP trước bằng arp -d, kiểm tra lại bằng arp -a, bật ethereal lên, capture.
- ping DNS_server rồi chuyển sang ethereal sẽ thấy nó chụp được arp broadcast với nội dung "ai chiếm IP_DNS có MAC là nhiêu ? Trả lời cho tui". Sau đó DNS_Server sẽ trả lời "Tui là DNS_Server, tui có MAC là xx-xx-xx-xx-xx-xx". Ở hostA sẽ nhận được y xì nội dung như vây, nó sẽ cập nhật cache arp của nó -> Bây giờ arp -a sẽ thấy MAC_DNS_Server. Capture tiếp thì thấy bây giờ ICMP được gửi đến MAC_DNS.
(Tại sao nó gửi broadcast arp? vì trong cache kô tìm thấy IP_DNS.)
- kô xóa cache, ping IP_DNS_Server tiếp, kì này thấy kô có send gói tin ARP vì trong cache đã tồn tại IP này rồi, nó sẽ lục cache để có được MAC_DNS vì vậy gói ICMP sẽ được chuyển đến MAC_DNS.
(Nói thêm: cái vụ arp spoofing là do 2 cái in đậm đó, sau khi spoof thì sniff thoải mái trong mạng)  

Nên dựa vào ý của người hỏi vấn đề này đi, giữa 2 cái host có một router trung gian, . Bạn quên cái ý của người hỏi và ý kiến của nhiều người hay sao vậy. Suy nghỉ gì đó tích cực đi chứ. Hai máy có kết nối direct không qua bất kỳ trung gian nào như router thì nói gì nửa. ). 

==> nếu mà như thế này, thì chắc tớ có sniff được mọi thứ trong mạng của ISP tớ đang dùng nhỉ, cho dù tớ vào mạng của ISP phải thông qua router đó ). Vui thế thôi chứ cách của lanntm chỉ có thể làm được trong mạng LAN mà thôi.

Đồng quan điểm với mudzot )