13 odpowiedzi w tym temacie

[tomulusss]

Cześć.Jest taka jedna rzecz którą nie mogę zrozumieć,chodzi o to że jak wpisze cmd---arp -a wyświetla mi się ip oraz adres fizyczny z jakimi komputerami łączył mi się mój laptop(msi notebook sys.operacyjny to Windows 7 Ultimate).Nie rozumiem dlaczego wyświetla mi ip i fizyczny adres kolegi laptopa jako dymaniczny na pierwszym miejscu a potem wyswietla ip i fizyczy mojego routera,nie chodzi o to że pierwszy czy drugi ale w ogóle dlaczego wyświetla jego ip.Bo sprawa jest taka że z jednego routera korzystają dwa laptopy jeden stacjonarny i jedna ps3 a tylko jednego laptopa wyświetla ip.

[DawidS28]

No więc tak: protokół ARP jest wykorzystywany przy tłumaczeniu adresów IP, z których korzysta warstwa trzecia i wyższe modelu ISO/OSI (to jest od sieciowej, a w modelu TCP/IP warstwy Internetu, w górę) na adresy MAC, wykorzystywane przez warstwę łącza danych (TCP/IP: dostępu do sieci). Żeby wysłać cokolwiek dane muszą przebyć drogę od warstwy najwyższej (aplikacji) do warstwy fizycznej i potem od nowa z warstwy najniższej do najwyższej. Na styku warstwy drugiej i trzeciej (posługuję się w tym momencie tylko modelem ISO/OSI) trzeba zamienić adres IP na MAC lub vice versa.

Wpisy ARP dzielimy na 2 rodzaje:

• statyczne, dodane rÄ™cznie (przez Wiersz poleceÅ„ w Windowsie przez arp -s adres_IP_hosta adres_MAC_hosta lub w Linuksach arp -i interfejs -s adres_IP_hosta adres_MAC_hosta).
  
• dynamiczne, dodawane automatycznie, na podstawie zapytaÅ„ ARP Request i odpowiedzi ARP Reply. Wpis ma okreÅ›lony czas życia, w Win XP jest to domyÅ›lnie 10 minut, dla Linuksów jest to minuta.

Jeśli próbujesz coś wysłać do innego komputera i potrzebujesz adresu MAC, najpierw sprawdzana jest tablica ARP, potem, jeśli odpowiedniego wpisu nie ma, wysłane zostaje zapytanie. Jeśli nie potrzebowałeś się kontaktować z jakimś urządzeniem przez czas życia dynamicznego wpisu, to takiego po prostu nie ma.

Więcej na temat ARP:
http://nfsec.pl/security/63
http://www.tech-port...nt/view/109/38/
http://www.komputero.../50-tablica-arp

Tutaj jest opis komendy arp pod Windowsem, na razie nie udało mi się całego zestawienia skończyć:
http://ciekawa-infor...ly/cmd/cmd.html

[tomulusss]

Czy to ozn że jestem podsłuchiwany?duplicate ip addres detected for 192.168.1.81(00:15:af:cf:c5:b7)-also in use by 00:22:43:1f:1f:3b

[DawidS28]

Co to? SkÄ…d to?

To oznacza tylko, że w Twojej sieci są dwa takie same adresy IP, co może i pewnie będzie powodować konflikty połączeń, rozłączanie itd.

Oba urządzenia, o ile ręcznie nie zmieniałeś adresów MAC, są od AzureWave Technologies, Inc.

Prawdopodobnie na jednym komputerze adres jest przypisany statycznie, a drugi dostał go przez DHCP, ewt. oba są przypisane na stałe.

Niekiedy także: http://support.microsoft.com/kb/176208

[tomulusss]

To był wycinek skanu z Wireshark.192.168.1.81 to ip laptopa kolesia jaki mi mój router podaje mój ip po wpisaniu ipconfig /all jest inny.Nie rozumiem dlaczego kolegi ip używa dwóch maców w tym jeden to mój.A nie chciałbym paść ofiarą kogoś hakerskich zabaw w zamian za przysługę bo nie muszę z nim dzielić internetu.A sam nie jestem specem a miałem dziwne przerwania internetu polegało to na tym że router sie restartował co mi się nigdy nie przytrafiło.

[DawidS28]

Daj raport z Net-log: http://www.fixitpc.p...iguracji-sieci/

Cytat

Nie rozumiem dlaczego kolegi ip używa dwóch maców w tym jeden to mój.

Zmień sobie MAC adres TYM programikiem, może mu "hakierskie" zabawy z głowy wyparują.

Cytat

A sam nie jestem specem a miałem dziwne przerwania internetu polegało to na tym że router sie restartował co mi się nigdy nie przytrafiło.

Wiesz już, gdzie przyczyny szukać.

Nie wiem, jaki masz router, ale pewnie w zakładce pod nazwą "Status" gdzieś będzie dostępna "DHCP Client Table". Tam sobie możesz przejrzeć korzystających z sieci, a korzystających z DHCP. Logi routera to także kopalnia informacji.

[tomulusss]

Router to Thomson TG585 v7 dostawca o2(Anglia).Tam jest taka zakładka że mam wgląd to co się łączy z moim routerem i nawet jest tam taki box żeby zaznaczyć żę nie pozwalam na łączenie sie tego urządzenia z routerem czy nawet Always use the same IP tylko nie wiem o co chodzi bo nie mogę zablokować poszczególnego urządzenia tylko mogę wszystkim to zabronić i sobie też.Chyba że w zakładce Wireless Access Point mam złe ustawienia no ale tam nie ma dużo do ustawienia.Ja mam tak:
Interface Enabled: (opcja zaznaczona)
Allow multicast from Broadband Network:(opcja nie zaznaczona)
Broadcast Network Name:(opcja nie zaznaczona) i nie wiem czemu ale dalej pokazuje moje SSID(o ile to ma temu służyć)
Encryption: Use WPA-PSK Encryption
WPA-PSK Version:WPA+WPA2

[DawidS28]

Użytkownik tomulusss dnia 25-02-2011 - 17:31 napisał

Broadcast Network Name:(opcja nie zaznaczona) i nie wiem czemu ale dalej pokazuje moje SSID(o ile to ma temu służyć)

Powinno nie rozgłaszać.

Cytat

Encryption: Use WPA-PSK Encryption

Zmień na WPA2, jeśli masz możliwość.

I powiedz osobie, z którą dzielisz łącze, że nie życzysz sobie działań inwazyjnych.
Jeszcze jest możliwość, że takie samo IP dostajecie przypadkiem, ale to by było bardzo dziwne.

Ponawiam prośbę o raport z Net-log.

[tomulusss]

Tu jest raport Net-log

Załączone pliki

•  net-log.txt   31,7 KB   25 Ilość pobraÅ„

[DawidS28]

Teraz już masz inne IP.
Możesz po prostu zablokować inne niż Twój adresy MAC. U mnie robi się to z Wireless -> Wireless MAC Filter.

[tomulusss]

Ogólnie problem rozwiązany bo ukryłem SSID zmieniłem klucz.Ale chciałbym wiedzieć więcej na temat arp tzn po wpisaniu komendy cmd--arp -a widzę czrne okno z adresami ip adresy fizyczne i typ.I tak w ogóle co one oznaczają i dlaczego tych pozycji jest 7?

[DawidS28]

Cały protokół ARP funkcjonuje po to, by zmieniać adresy IP (używane w warstwach wyższych modelu ISO/OSI) na adresy Ethernet (w pierwszej i drugiej warstwie) oraz w drugą stronę. Chodzi o to, że sprzęt pracujący w warstwie łącza danych korzysta z adresów MAC, identyfikujących karty sieciowe. Warstwa fizyczna (pierwsza, czyli najniższa) rozróżnia tylko zera i jedynki.

http://www.digipedia...88351/name/ARP/

Wszystko jest wyjaśnione w powyższym linku i w tych z posta wyżej (KLIK).

Dlaczego 7?... U mnie to wyglÄ…da to tak:

C:\Users\DawidS28>arp -a

Interfejs: 192.168.1.100 --- 0xa
  Adres internetowy      Adres fizyczny      Typ
  192.168.1.1           00-22-6b-dc-b9-24     dynamiczne
  192.168.1.255         ff-ff-ff-ff-ff-ff     statyczne
  224.0.0.9             01-00-5e-00-00-09     statyczne
  224.0.0.22            01-00-5e-00-00-16     statyczne
  224.0.0.252           01-00-5e-00-00-fc     statyczne
  239.255.255.250       01-00-5e-7f-ff-fa     statyczne
  255.255.255.255       ff-ff-ff-ff-ff-ff     statyczne

Interfejs: 169.254.56.174 --- 0x14
  Adres internetowy      Adres fizyczny      Typ
  169.254.255.255       ff-ff-ff-ff-ff-ff     statyczne
  224.0.0.9             01-00-5e-00-00-09     statyczne
  224.0.0.22            01-00-5e-00-00-16     statyczne
  224.0.0.252           01-00-5e-00-00-fc     statyczne
  239.255.255.250       01-00-5e-7f-ff-fa     statyczne
  255.255.255.255       ff-ff-ff-ff-ff-ff     statyczne

Dwa interfejsy - dwie karty sieciowe, druga nas w tym momencie nie interesuje, możesz sobie poczytać o APIPA w Windows.

Jeśli chodzi o pierwszy interfejs.
192.168.1.1 - adres mojego routera. Wpis dynamiczny, odnawia się co pewien czas, w końcu router można zmienić i też musi działać.
255.255.255.255 - broadcast. Wszystko transmitowane pod ten adres jest wysyłane do wszystkich hostów w domenie rozgłoszeniowej.

Pozostałe są wyjaśnione TUTAJ.

[tomulusss]

Czy dobrze rozumiem,ARP jest używane w tej samej sieci tzn jak się korzysta z jednego routera do łączenia ze innymi sieciami są używane inne protokoły które są zmienne?

[DawidS28]

Router pracuje w trzeciej warstwie modelu ISO/OSI i pracuje na adresach IP. Natomiast komunikacja pomiędzy kartami sieciowymi (także tymi w routerach) opiera się na adresach MAC.

Odnośnie tego, co nazywam tutaj kartą sieciową:

Cytat

Sometimes the words 'controller' and 'card' are used interchangeably when talking about networking because the most common NIC is the network interface card. Although 'card' is more commonly used, it is less encompassing. The 'controller' may take the form of a network card that is installed inside a computer, or it may refer to an embedded component as part of a computer motherboard, a router, expansion card, printer interface or a USB device.

Zobacz także: http://artur.ejsmont...sy_sieciowe.pdf