1. 7.7 Πρωτόκολλο ΑRP

2. Το ARP πρωτόκολλο διατηρεί έναν
πίνακα όπου είναι καταχωρημένες οι ΙΡ
διευθύνσεις και οι αντίστοιχες φυσικές
διευθύνσεις σε κάθε υπολογιστή
IP Διεύθυνση Φυσική Διεύθυνση
196.12.9.8 00:1B:44:11:3A:B7
196.12.9.64 00:7D:24:E1:9C:BB
ΕΙΣΑΓΩΓΗ ΣΤΟΝ ΠΙΝΑΚΑ
όταν έχουμε επικοινωνία
με έναν «καινούργιο»
υπολογιστή
ΔΙΑΓΡΑΦΗ ΑΠΌ ΤΟΝ ΠΙΝΑΚΑ
αν έχουμε αρκετό καιρό να
επικοινωνήσουμε με κάποια
συσκευή

3. Ελέγχει τον ARP πίνακά του, αλλά ΔΕΝ ΥΠΑΡΧΕΙ αντίστοιχη καταχώρηση,
συνεπώς ΔΕΝ ΓΝΩΡΙΖΕΙ την MAC διεύθυνση του παραλήπτη.

4. A
192.168.0.5
B
192.168.0.3
Γ
192.168.0.4
ARP ΑΙΤΗΣΗ
Είμαι ο υπολογιστής με IP
192.168.0.5 με MAC 06-D4-A1-3F.
Ποια MAC αντιστοιχεί στην
192.168.0.4;
192.168.0.1
ARP ΑΙΤΗΣΗ
Είμαι ο υπολογιστής με IP
192.168.0.5 με MAC 06-D4-A1-3F.
Ποια MAC αντιστοιχεί στην
192.168.0.4;
ARP ΑΙΤΗΣΗ
Είμαι ο υπολογιστής με IP
192.168.0.5 με MAC 06-D4-A1-3F.
Ποια MAC αντιστοιχεί στην
192.168.0.4;
Πώς
γίνεται
αυτό;

5. A
192.168.0.5
ARP ΑΠΑΝΤΗΣΗ
Είμαι ο υπολογιστής με IP
192.168.0.4 και MAC 63-4D-A1-48.
Ενημερώνω τον υπολογιστή με IP
192.168.0.5 και MAC 06-D4-A1-3F
B
192.168.0.3
Γ
192.168.0.4
Δ
192.168.0.1
Ο ΑRP πίνακας του Α
ενημερώνεται με την
καινούργια
καταχώρηση.
Το ΙP πακέτο
ενημερώνεται με την
MAC του παραλήπτη.
Βγαίνει από την ουρά
και αφού σχηματιστεί
το Ethernet πακέτο,
μεταδίδεται.

6. Παρατηρήστε ότι τα
τμήματα αποστολέα
και παραλήπτη είναι
Αν κανείς υπολογιστής του δικτύου δεν απαντήσει στην αίτηση ARP, δεν θα υπάρξει
εγγραφή στον πίνακα ARP και το πρωτόκολλο IP θα απορρίψει το αυτοδύναμο IP
πακέτο που βρίσκεται στην ουρά αναμονής.
αντίστροφα

7. H παραπάνω διαδικασία χρησιμοποιείται ώστε να γίνει
παραβίαση της ασφάλειας στην επικοινωνία δύο
υπολογιστών. με δύο τρόπους συνήθως.
Man-in-the-middle
attack
Denial-of-service
attack

8. A
192.168.0.5
B
192.168.0.3
Γ
192.168.0.4
192.168.0.1
«Μαζεύει» τα πακέτα που κυκλοφορούν στο δίκτυο και
τα εξετάζει.
Μόλις δει την ARP αίτηση του Α στέλνει αυτός
απάντηση χρησιμοποιώντας την ΙP του Γ ( πραγματικού
παραλήπτη), αλλά την δική του MAC, μπλοκάροντας
ταυτόχρονα την ARP απάντηση του Γ.
Έτσι λαμβάνει όλα τα πακέτα του ενός προς τον άλλο.
Φροντίζει δε να τα αποστείλει τελικά στους παραλήπτες
τους για να μην γίνει αντιληπτή η παρακολούθηση.

9. A
192.168.0.5
B
192.168.0.3
Γ
192.168.0.4
192.168.0.1
Αρχικά η μέθοδος είναι ίδια όσον αφορά την συλλογή
των πακέτων επικοινωνίας του Α με τον Γ και
αντίστροφα.
Τα πακέτα όμως του ενός τα καταστρέφει ενώ στον
άλλο στέλνει πακέτα (χρησιμοποιώντας το πρωτόκολλο
ICMP) ότι ο παραλήπτης δεν είναι διαθέσιμος.

10. Είναι χρήσιμο στην περίπτωση που έχουμε εισαγωγή
νέας συσκευής στο δίκτυο.
Μέσω του πρωτοκόλλου RARP στέλνεται από τη
συσκευή ένα RARP ερώτημα.
Την απάντηση την δίνουν ειδικές συσκευές –
προγράμματα οι RARP εξυπηρετητές.
Σήμερα ένας τρόπος να υλοποιείται αυτή η διαδικασία είναι το DHCP