1
00:00:00,920 --> 00:00:07,730
Podsumowując, gdy urządzenie chce się komunikować z urządzeniem zewnętrznym w tej samej

2
00:00:07,730 --> 00:00:16,190
podsieci, wyśle transmisję do segmentu lokalnego, aby znaleźć adres MAC urządzenia przy użyciu docelowego adresu IP.

3
00:00:16,190 --> 00:00:20,080
Tak więc w tym przypadku łączy ramkę z hubem.

4
00:00:20,390 --> 00:00:27,290
Koncentrator, ponieważ jest to repeater wieloportowy, wyśle ramkę ze wszystkich portów poza portem, do którego

5
00:00:27,290 --> 00:00:28,060
dotarł.

6
00:00:28,130 --> 00:00:36,560
Tak więc zarówno router, jak i hoost, otrzymują ramkę Karty sieciowe akceptują tylko ruch jednostkowy

7
00:00:36,650 --> 00:00:44,150
przeznaczony dla ich adresów MAC lub akceptują ruch emisji, a także akceptują ruch

8
00:00:44,210 --> 00:00:47,880
multiemisji dla adresów multiemisji, które subskrybują.

9
00:00:48,170 --> 00:00:52,480
Router ma adres MAC g na pierwszym interfejsie Ethan 00.

10
00:00:52,610 --> 00:00:59,480
Router odbierze transmisję i przekaże żądanie do protokołów Hialeah, a Rotto będzie mógł zobaczyć co najmniej

11
00:00:59,480 --> 00:01:07,850
trzy, że jest to nieparzysta prośba o adres IP 10 1 1 2, ale Rodda w tym przykładzie jest

12
00:01:07,850 --> 00:01:14,690
skonfigurowany z adresami IP 10 1 jeden sto dziesięć a 10 1 do 100.

13
00:01:14,690 --> 00:01:20,990
Tak więc, z możliwością ratowania, upuść ramkę, ponieważ żądanie nie dotyczy jednego z jej adresów IP.

14
00:01:21,260 --> 00:01:23,660
Routery nie przesyłają programów telewizyjnych.

15
00:01:23,660 --> 00:01:30,710
Tak więc ta transmisja nie jest przekazywana z interfejsu Ethana to 0 1, więc transmisja odebrana przez

16
00:01:30,710 --> 00:01:32,170
Radę zostaje przerwana.

17
00:01:32,420 --> 00:01:38,990
Karta interfejsu sieciowego na PCC odbierze transmisję i zobaczy, że jest to żądanie dla swojego

18
00:01:38,990 --> 00:01:40,370
adresu IP.

19
00:01:40,370 --> 00:01:43,220
Więc wtedy odpowie odpowiedź op.

20
00:01:43,340 --> 00:01:50,990
Jak widzieliśmy w rozdziale Dlaczego przechwycić PCC zaktualizuje swoją pamięć podręczną up, aby pokazać, że adres IP 10

21
00:01:51,410 --> 00:01:57,530
1 1 1 jest powiązany z adresem MAC, a następnie przesyła ramkę do huba.

22
00:01:57,530 --> 00:02:02,300
Hubble przesyła ramkę ze wszystkich portów, ponieważ jest to wzmacniacz wieloportowy.

23
00:02:02,300 --> 00:02:07,830
Trasa w tym przykładzie odbierze ramkę z koncentratora, ale ponieważ docelowy adres MAC

24
00:02:07,830 --> 00:02:14,510
jest a, a nie jest to adres MAC Rato, który jest w stanie spoczynku, to opuści ramkę.

25
00:02:14,540 --> 00:02:21,380
Otrzymasz także kopię ramki, gdy otrzyma ramkę, którą ją zaakceptuje, ponieważ adres docelowy jest

26
00:02:21,380 --> 00:02:22,180
a.

27
00:02:22,310 --> 00:02:23,870
A jego adres MAC to.

28
00:02:24,020 --> 00:02:31,520
Następnie zaktualizuje pamięć podręczną up z wyższym wpisem stwierdzającym, że adres IP 10 1 1 2 jest powiązany z adresem

29
00:02:31,520 --> 00:02:32,840
MAC C ..

30
00:02:33,020 --> 00:02:38,550
Tak więc odpowiedź pozwala na aktualizację swojej gotówki.

31
00:02:38,630 --> 00:02:41,900
W tym momencie nie został przesłany żaden ruch użytkownika.

32
00:02:42,110 --> 00:02:49,070
To, co się stało, to to, że urządzenia po prostu wyłapały, które adresy MAC są powiązane z

33
00:02:49,070 --> 00:02:50,560
określonymi adresami IP.

34
00:02:50,690 --> 00:03:00,100
Tak więc AA wie, że adres MAC C jest związany z adresem IP 10 1 1 2 różowy ruch nie może

35
00:03:00,100 --> 00:03:06,760
być przesyłany ze źródłem adresu MAC, który jest lokalnym docelowym adresem MAC maszyny C

36
00:03:06,760 --> 00:03:07,550
..

37
00:03:07,570 --> 00:03:14,740
Innymi słowy, PCC docelowy adres MAC został wyuczony przez adresy IP źródłowych ARP, zmieniając psa wędrującego jeden do

38
00:03:14,760 --> 00:03:21,040
jednego docelowego adresu IP, a także można by się zastanawiać, kiedy koncentrator odbiera ramkę od

39
00:03:21,070 --> 00:03:25,680
komputera, i będzie ją powtarzać ze wszystkich interfejsów z wyjątkiem interfejsu.

40
00:03:25,690 --> 00:03:26,820
Przybył.

41
00:03:27,010 --> 00:03:33,130
Router ponownie odbierze ramkę, ale ją upuści, ponieważ jej adres MAC to G, a

42
00:03:33,130 --> 00:03:36,760
docelowy adres MAC tej ramki to c ..

43
00:03:36,760 --> 00:03:43,480
PCC również odbierze ruch i zaakceptuje go, ponieważ docelowy adres MAC to C, a jego lokalne adresy

44
00:03:43,480 --> 00:03:48,970
Mac zobaczą dwie ostatnie głowy zostaną usunięte, a informacje o adresie IP będą odczytywane

45
00:03:49,120 --> 00:03:51,010
przez protokoły wyższej warstwy.

46
00:03:51,010 --> 00:03:59,950
Jest to pakiet echa ICMP, więc komputer odpowie komunikatem odpowiedzi echa C wyśle ramkę do koncentratora ze

47
00:03:59,950 --> 00:04:06,760
źródłowym adresem mac, zobacz docelowy adres MAC EGNOS, adres MAC AA z powodu

48
00:04:06,760 --> 00:04:09,070
poprzedniego komunikatu żądania OP.

49
00:04:09,070 --> 00:04:17,020
Tak więc w pamięci podręcznej znajduje się drzewo, które kojarzy adres MAC z adresem IP 10 1 1 1, a ramka jest

50
00:04:17,020 --> 00:04:18,100
c ..

51
00:04:18,160 --> 00:04:24,750
Docelowy adres MAC to źródłowy adres IP to 10 1 1 2 docelowy adres IP to 10 1 1 1.

52
00:04:25,000 --> 00:04:30,430
Gdy ramka zostanie odebrana przez hub, Hubble powtórzył się ze wszystkich portów oprócz tego, na

53
00:04:30,430 --> 00:04:31,740
którym został odebrany.

54
00:04:31,900 --> 00:04:38,370
Rotto odbierze ramkę, ale ją upuści, ponieważ docelowy adres MAC nie jest ustawiony na G.

55
00:04:38,530 --> 00:04:45,070
Adres MAC lokalnego routera, gdy odbierze ramkę z koncentratora, który ją zaakceptuje, ponieważ docelowy

56
00:04:45,070 --> 00:04:48,420
adres MAC jest adresem a MAC komputera.

57
00:04:48,850 --> 00:04:54,460
Następnie usunie nagłówki warstwy 2 i przekaże informacje do wyższych warstw.

58
00:04:54,460 --> 00:04:56,530
W tym przypadku była to odpowiedź echa.

59
00:04:56,770 --> 00:04:59,540
Tak więc ping wyświetli komunikat o powodzeniu.

60
00:04:59,560 --> 00:05:07,430
Innymi słowy, wysłano żądanie echa do PCC i otrzymaliśmy z powodzeniem komunikat odpowiedzi echa.

61
00:05:07,470 --> 00:05:13,590
Tak więc w moim wychwytywaniu w przeglądarce Wireshark mogę filtrować wiadomości ICMP.

62
00:05:13,690 --> 00:05:21,850
Widzę wstępne zapytanie echa o wiadomość wysłaną z mojego komputera do 10 0 0 0 2 4 4 i mogę wtedy

63
00:05:21,850 --> 00:05:23,830
zobaczyć komunikat odpowiedzi echa.

64
00:05:23,830 --> 00:05:28,380
Zauważ, proszę, że są to unikalne emisje jednostkowe.

65
00:05:28,390 --> 00:05:36,280
Najpierw z mojego komputera do lokalnego routera, a następnie emisji pojedynczej z routera na mój komputer lokalny, te

66
00:05:36,280 --> 00:05:43,000
same informacje będą wyświetlane, jeśli pingujesz inne lokalne urządzenie w segmencie jako użytkownik zobaczysz

67
00:05:43,000 --> 00:05:45,010
coś podobnego do tego.

68
00:05:45,190 --> 00:05:49,970
Ping 10 0 0 2 4 4 i ping zakończył się pomyślnie.

69
00:05:50,020 --> 00:05:56,890
W tym przykładzie na moim komputerze z powodzeniem otrzymano odpowiedź od zdalnego urządzenia, z którego korzystałem.