<![CDATA[Latest posts for the topic "Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP"]]> /hvaonline/posts/list/8.html JForum - http://www.jforum.net Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP /hvaonline/posts/list/17118.html#102953 /hvaonline/posts/list/17118.html#102953 GMT Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP

Tal wrote:
Khi máy A cần chuyển dữ liệu đến default gateway, nó cần biết địa chỉ MAC của router. Ví dụ địa chỉ IP của router là: 172.28.88.1. Em chạy Switch Sniffer (SW) trên máy B. Quá trình: máy A gửi broadcast một ARP request đến tất cả các máy trong mạng hỏi địa chỉ MAC của máy có IP 172.28.88.1. Do máy B chạy SW nên sẽ nhận nó có IP 172.28.88.1 và sẽ gửi địa chỉ MAC của máy nó cho A, và máy A sẽ tưởng nhầm đó địa chỉ MAC của router. Do đó tất cả các gói tin A -> router sẽ qua B. Tất nhiên router cũng sẽ trả lời A và sẽ cho A địa chỉ MAC của nó. Vậy reply nào (B -> A, router->A) đến trước sẽ chiếm kết nối từ A trước. Câu hỏi của em là làm sao mà ARP reply của B (chạy SW) luôn đến trước vì đâu có gì bảo đảm là nó có thể gửi reply nhanh hơn router.  
Switch sẽ update các entry, trừ khi được set tĩnh ]]> /hvaonline/posts/list/17118.html#103036 /hvaonline/posts/list/17118.html#103036 GMT Re: Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP /hvaonline/posts/list/17118.html#103037 /hvaonline/posts/list/17118.html#103037 GMT Re: Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP

StarGhost wrote:
@enn3exlibs: trả lời ko liên quan đến hỏi.  
là sao giải thích giủm? ]]> /hvaonline/posts/list/17118.html#103048 /hvaonline/posts/list/17118.html#103048 GMT Re: Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP

enn3exlibs wrote:

StarGhost wrote:
@enn3exlibs: trả lời ko liên quan đến hỏi.  
là sao giải thích giủm?  
Hì hì, sorry, tại vì câu trả lời của bồ quá mơ hồ. Switch update entry gì, ở đâu, làm thế nào update? Cái gì được set tĩnh, ở đâu? Với câu trả lời này, mỗi người có thể hiểu một kiểu, trong đó kiểu của mình thì cho ra kết luận như trên. Mình nghĩ ở đây ko phải ai cũng là expert, nên diễn đạt ý rõ hơn cho dễ hiểu. Thân.]]> /hvaonline/posts/list/17118.html#103057 /hvaonline/posts/list/17118.html#103057 GMT Re: Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP /hvaonline/posts/list/17118.html#103062 /hvaonline/posts/list/17118.html#103062 GMT Re: Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP /hvaonline/posts/list/17118.html#103063 /hvaonline/posts/list/17118.html#103063 GMT Hỏi về cơ chế hoạt động của switch sniffer và giao thức ARP

enn3exlibs wrote:

Tal wrote:
Khi máy A cần chuyển dữ liệu đến default gateway, nó cần biết địa chỉ MAC của router. Ví dụ địa chỉ IP của router là: 172.28.88.1. Em chạy Switch Sniffer (SW) trên máy B. Quá trình: máy A gửi broadcast một ARP request đến tất cả các máy trong mạng hỏi địa chỉ MAC của máy có IP 172.28.88.1. Do máy B chạy SW nên sẽ nhận nó có IP 172.28.88.1 và sẽ gửi địa chỉ MAC của máy nó cho A, và máy A sẽ tưởng nhầm đó địa chỉ MAC của router. Do đó tất cả các gói tin A -> router sẽ qua B. Tất nhiên router cũng sẽ trả lời A và sẽ cho A địa chỉ MAC của nó. Vậy reply nào (B -> A, router->A) đến trước sẽ chiếm kết nối từ A trước. Câu hỏi của em là làm sao mà ARP reply của B (chạy SW) luôn đến trước vì đâu có gì bảo đảm là nó có thể gửi reply nhanh hơn router.  
Switch sẽ update các entry, trừ khi được set tĩnh  
mình xin đính chính lại tí: Switch sniffer sẽ update các entry( trong bảng ARP của victim), trừ khi được set tĩnh ]]> /hvaonline/posts/list/17118.html#103119 /hvaonline/posts/list/17118.html#103119 GMT