Podsumowując, gdy urządzenie chce się komunikować z urządzeniem zewnętrznym w tej samej
podsieci, wyśle transmisję do segmentu lokalnego, aby znaleźć adres MAC urządzenia przy użyciu docelowego adresu IP.
Tak więc w tym przypadku łączy ramkę z hubem.
Koncentrator, ponieważ jest to repeater wieloportowy, wyśle ramkę ze wszystkich portów poza portem, do którego
dotarł.
Tak więc zarówno router, jak i hoost, otrzymują ramkę Karty sieciowe akceptują tylko ruch jednostkowy
przeznaczony dla ich adresów MAC lub akceptują ruch emisji, a także akceptują ruch
multiemisji dla adresów multiemisji, które subskrybują.
Router ma adres MAC g na pierwszym interfejsie Ethan 00.
Router odbierze transmisję i przekaże żądanie do protokołów Hialeah, a Rotto będzie mógł zobaczyć co najmniej
trzy, że jest to nieparzysta prośba o adres IP 10 1 1 2, ale Rodda w tym przykładzie jest
skonfigurowany z adresami IP 10 1 jeden sto dziesięć a 10 1 do 100.
Tak więc, z możliwością ratowania, upuść ramkę, ponieważ żądanie nie dotyczy jednego z jej adresów IP.
Routery nie przesyłają programów telewizyjnych.
Tak więc ta transmisja nie jest przekazywana z interfejsu Ethana to 0 1, więc transmisja odebrana przez
Radę zostaje przerwana.
Karta interfejsu sieciowego na PCC odbierze transmisję i zobaczy, że jest to żądanie dla swojego
adresu IP.
Więc wtedy odpowie odpowiedź op.
Jak widzieliśmy w rozdziale Dlaczego przechwycić PCC zaktualizuje swoją pamięć podręczną up, aby pokazać, że adres IP 10
1 1 1 jest powiązany z adresem MAC, a następnie przesyła ramkę do huba.
Hubble przesyła ramkę ze wszystkich portów, ponieważ jest to wzmacniacz wieloportowy.
Trasa w tym przykładzie odbierze ramkę z koncentratora, ale ponieważ docelowy adres MAC
jest a, a nie jest to adres MAC Rato, który jest w stanie spoczynku, to opuści ramkę.
Otrzymasz także kopię ramki, gdy otrzyma ramkę, którą ją zaakceptuje, ponieważ adres docelowy jest
a.
A jego adres MAC to.
Następnie zaktualizuje pamięć podręczną up z wyższym wpisem stwierdzającym, że adres IP 10 1 1 2 jest powiązany z adresem
MAC C ..
Tak więc odpowiedź pozwala na aktualizację swojej gotówki.
W tym momencie nie został przesłany żaden ruch użytkownika.
To, co się stało, to to, że urządzenia po prostu wyłapały, które adresy MAC są powiązane z
określonymi adresami IP.
Tak więc AA wie, że adres MAC C jest związany z adresem IP 10 1 1 2 różowy ruch nie może
być przesyłany ze źródłem adresu MAC, który jest lokalnym docelowym adresem MAC maszyny C
..
Innymi słowy, PCC docelowy adres MAC został wyuczony przez adresy IP źródłowych ARP, zmieniając psa wędrującego jeden do
jednego docelowego adresu IP, a także można by się zastanawiać, kiedy koncentrator odbiera ramkę od
komputera, i będzie ją powtarzać ze wszystkich interfejsów z wyjątkiem interfejsu.
Przybył.
Router ponownie odbierze ramkę, ale ją upuści, ponieważ jej adres MAC to G, a
docelowy adres MAC tej ramki to c ..
PCC również odbierze ruch i zaakceptuje go, ponieważ docelowy adres MAC to C, a jego lokalne adresy
Mac zobaczą dwie ostatnie głowy zostaną usunięte, a informacje o adresie IP będą odczytywane
przez protokoły wyższej warstwy.
Jest to pakiet echa ICMP, więc komputer odpowie komunikatem odpowiedzi echa C wyśle ramkę do koncentratora ze
źródłowym adresem mac, zobacz docelowy adres MAC EGNOS, adres MAC AA z powodu
poprzedniego komunikatu żądania OP.
Tak więc w pamięci podręcznej znajduje się drzewo, które kojarzy adres MAC z adresem IP 10 1 1 1, a ramka jest
c ..
Docelowy adres MAC to źródłowy adres IP to 10 1 1 2 docelowy adres IP to 10 1 1 1.
Gdy ramka zostanie odebrana przez hub, Hubble powtórzył się ze wszystkich portów oprócz tego, na
którym został odebrany.
Rotto odbierze ramkę, ale ją upuści, ponieważ docelowy adres MAC nie jest ustawiony na G.
Adres MAC lokalnego routera, gdy odbierze ramkę z koncentratora, który ją zaakceptuje, ponieważ docelowy
adres MAC jest adresem a MAC komputera.
Następnie usunie nagłówki warstwy 2 i przekaże informacje do wyższych warstw.
W tym przypadku była to odpowiedź echa.
Tak więc ping wyświetli komunikat o powodzeniu.
Innymi słowy, wysłano żądanie echa do PCC i otrzymaliśmy z powodzeniem komunikat odpowiedzi echa.
Tak więc w moim wychwytywaniu w przeglądarce Wireshark mogę filtrować wiadomości ICMP.
Widzę wstępne zapytanie echa o wiadomość wysłaną z mojego komputera do 10 0 0 0 2 4 4 i mogę wtedy
zobaczyć komunikat odpowiedzi echa.
Zauważ, proszę, że są to unikalne emisje jednostkowe.
Najpierw z mojego komputera do lokalnego routera, a następnie emisji pojedynczej z routera na mój komputer lokalny, te
same informacje będą wyświetlane, jeśli pingujesz inne lokalne urządzenie w segmencie jako użytkownik zobaczysz
coś podobnego do tego.
Ping 10 0 0 2 4 4 i ping zakończył się pomyślnie.
W tym przykładzie na moim komputerze z powodzeniem otrzymano odpowiedź od zdalnego urządzenia, z którego korzystałem.