Okej, więc spójrzmy, dlaczego szok teraz, zanim dostaniemy się do drobiazgów.
Chcę pokazać ci naprawdę fajną opcję, dlaczego powiadomienie o szoku tutaj mamy wiadomości, które odkrywają
zapytanie o ofertę i potwierdzają, dlaczego szok.
Możesz przejść do menu statystyk i kliknąć wykres przepływu, a zobaczysz wiadomości wysyłane w sieci.
Ograniczę to do zdjęcia, które w tej chwili jest DHEA P.
I zauważ, co możesz zobaczyć w wynikach tutaj.
Zmniejsz to, aby móc powiększyć.
Zauważ, że dzięki tej transakcji I odkryliśmy DHEA P. RE. kończące się na c 3.
Oto oferta.
Ma prośbę i potwierdzenie.
Pokazuje to graficznie proces klienta.
Zauważ, że nie ma tutaj adresu IP, wysyła wiadomość rozgłoszeniową do 5 5 2 4 5 2 4 5 2 4 5, próbując wykryć
serwery ATP w sieci.
Więc mówi, kto tam jest.
Potrzebuję adresu IP, który serwer DHB oferuje adresowi IP klientowi.
W sieci może znajdować się wiele usług ATP, więc usługa DHB, która odbierze te komunikaty
wykrywania, zaoferuje klientowi adresy IP.
Następnie klient zażąda jednego z tych adresów IP.
W tym przykładzie jest tylko jeden serwer DHB, więc będzie żądał tylko adresu IP z tego serwera DHB,
ale jeśli w sieci było wiele serwerów DHB, zażądałby adresu IP od jednego z nich.
Zazwyczaj ten pierwszy, który oferuje adres IP, a następnie serwer DHB potwierdzi to żądanie.
Jest to świetna opcja i podczas szoku możesz graficznie zobaczyć zapytanie ofertowe i potwierdzenie jeszcze raz
odkryć spróbuj odkryć serwery DHB w sieci.
Serwer HP zaoferuje klientowi adres IP.
Następnie klient zaakceptuje tę ofertę i poprosi o adres IP z tego serwera
DHB, a serwer DHB potwierdzi to żądanie w powiadomieniu, dlaczego przechwytuje wstrząsy.
Mam wykrycie DHB Oferta DHB Żądanie DHB i powiadomienie o potwierdzeniu DHB adres IP na HP Discover
nie ma adresu IP.
Wysyła wiadomość na adres rozgłoszeniowy, więc C próbuje odkryć serwer DHB w Internecie.
Zauważ, że adres MAC kończy się na 80 b 0 wracając do mojego P C zauważ, że adres MAC kończy się na 8 0 b 0.
Tak więc ta wiadomość jest wysyłana z tego systemu Windows P C, możemy to również zobaczyć, patrząc na identyfikator klienta.
Uwaga Adres MAC, którego typ wiadomości to DHB, odkryj, że element próbuje wykryć serwer DHB.
I jak wspomniano wcześniej, prosi o użycie tego adresu IP.
Powodem tego jest to, że po raz kolejny P. DO. użyj tego adresu IP wcześniej i próbuje
uzyskać ten sam adres IP.
Jeśli uruchomi się nowe urządzenie, nie zrobi tego i za chwilę to pokażę.
Ale ponieważ to M. S. wiek kiedy 10.
P. S. poprzednio przydzielono ten adres IP, po prostu ponownie żąda tego samego adresu IP.
Zauważ, że możesz zobaczyć, pod czyim imieniem nazwa tego okna to P. DO. jeszcze raz.
Tam jest na hoście Windows.
Więc w oknach i porażeniu prądem, więc pierwszym krokiem jest odkrycie kawałka, który próbuje odkryć serwer DTP.
Teraz ten adres IP po raz kolejny 10 1 1 2 5 4 jest serwerem DHB.
W naszym przykładzie jest to router, w którym pręt jest skonfigurowany z tym adresem IP, więc router odpowiada z powrotem
na adres rozgłoszeniowy, ponieważ klient nie ma adresu IP, ale może wysłać wiadomość na adres IP,
ponieważ klient nie ma adres IP, który rozgłasza, że twój adres IP jest taki, więc adres IP
twojego klienta to adres MAC twojego klienta pamiętaj o zakończeniu 8 0 0 0.
To jest adres MAC tego okna.
P. S. aby adres MAC otrzymał ten adres IP.
Opcja 53.
To jest oferta z tego serwera DHB. Po prostu odskoczę na chwilę.
Zauważ, że używany tutaj protokół to UDP z portu źródłowego 68 do portu docelowego 67.
Ale tutaj używamy DHL P, który używa UDP.
W tym przykładzie port źródłowy to 67 do portu docelowego 68.
I znowu serwer z tym identyfikatorem przydziela adres IP klientowi z czasem dzierżawy jednego
dnia.
Należy odnowić po 12 dniach.
Jak powiedziałem poprzednio zazwyczaj po upływie połowy okresu dzierżawy klienci zostaną poproszeni o odnowienie powiadomienia domyślnej
bramy maski podsieci.
Opcja 3 tutaj domyślna brama lub szerszy serwer DNS opcja 6 i opcja 15 to nazwa domeny.
To jest oferta od serwera DHB do klienta.
Następnie klient żąda tego adresu IP, dlatego może istnieć wiele serwerów oferujących klientom adresy IP
i musi poprosić o jeden z nich.
Tak więc możesz mieć dwa serwery DHB oferujące klientowi adresy IP, który musi wybrać, zwykle jeden
wybiera ten, który odpowiedział jako pierwszy.
Idźmy w górę, zauważmy, że port źródłowy UDP 68 pod adresem 67 mac adresuje klienta.
To prośba.
Dlatego prosimy, aby ten adres MAC używał tego adresu IP, który był oferowany przez serwer, więc jeszcze
raz zauważ, że serwer zaoferował ten adres IP klientowi i to jest ten adres IP, który
klient żąda użycia żądanego adresu IP rozwiązuje ten problem z tego serwera DHB.
To jest moje imię, ponieważ jest to system Windows, który prosi o stary przez nas protokół sieciowy, prosząc o inne informacje, takie
jak prywatne bezklasowe statyczne prawa i tak dalej.
I wreszcie serwer potwierdza to żądanie.
Więc źródłowy port UDP 67 do portu 68.
Usługa mówi, że potwierdzam to jako twój adres IP.
To jest twój adres mac.
Jest to potwierdzenie, a następnie ponownie wyświetla się podobny rodzaj informacji.
Więc zauważ, że mamy tutaj cztery wiadomości.
Odkryj zapytanie ofertowe i potwierdzenie.
W porządku.
Właśnie dlatego Ashok rzućmy okiem na drogę Roda.
Więc znowu jest to adres MAC naszego klienta.
Jest to adres IP, który otrzymał z serwera DHB w drodze i teraz pokazuje powiązania IP DHB.
Zauważ, że ten adres MAC został przydzielony. Ten adres IP automatycznie pokazuje statystyki serwera IPD HP.
Widzimy jako przykład, że mamy jeden ciąg adresów.
Otrzymano pięć odkrytych wiadomości.
Mówiono o prośbach do DHB oraz o trzech ofertach i pięciu podziękowaniach, w tle
dzieje się wiele rzeczy.
Najważniejsze polecenie tutaj jest zwykle wiążące, dzięki czemu można zobaczyć, który klient otrzymał
adres IP.
Okej, więc mam tutaj hosta dla systemu Linux.
Zacznę od tego hosta dla Linuksa. Wróćmy do szoku, a zobaczysz, że mamy teraz kilka wiadomości
DTP.
Co mogę zrobić bardzo ładnie, dlaczego wstrząs robi filtr, tak że widzę tylko jednego hosta.
Zauważ, że ten adres MAC tutaj kończy się na C 955, który jest adresem MAC klienta Linux, co możemy zobaczyć jako przykład,
że ten klient Linux uzyskał ten adres IP.
Mam Conficker, ponieważ to Linux pokazuje mi, że adres IP pokazuje adres MAC kończący się, a szokiem c 955 w
y szoku mógłbym dodać to jako filtr.
Dodaj to jako i wybrane.
To zmienia filtr wstrząsów Y, aby pokazać mi tylko P C, a nie okna.
P. S. Niektórzy widzą tylko wiadomości od tego klienta Linux.
Więc zauważ, że ma wiadomość Discover, która wysłała transmisję.
To jest oferta z serwera DSP.
Ma prośbę i potwierdzenie.
Więc jeśli spojrzymy na powiadomienie Discover, nie ma ono adresu IP.
Wysyła transmisję ze swoim adresem Mac, próbując odkryć serwer DHB, który chce
różnych parametrów, w tym A. P. serwer DHB odpowiada z ofertą oferującą ten adres
IP 10 1 1 1 2 klientowi serwery DHB ponownie czas odnowienia dzierżawy.
Wyświetlane są inne informacje, więc na kliencie widzę, że otrzymał ten adres IP od
serwera DHB, zażądał tego adresu IP, więc żądanie tego adresu IP i serwer DHB potwierdził ten
adres IP.
Okej, to był dość szczegółowy film.
Mam nadzieję, że po tym filmie naprawdę zrozumiesz, jak działa DHB.