1
00:00:00,740 --> 00:00:05,390
Powód, dla którego widzimy ruch, a nie widzę, utrudnia ruch.

2
00:00:05,540 --> 00:00:09,120
Jest w sieci Ethernet, zanim dwa urządzenia będą mogły się komunikować.

3
00:00:09,260 --> 00:00:13,070
Muszą użyć, aby odkryć adresy MAC innych osób.

4
00:00:13,220 --> 00:00:20,410
Zanim ruch ICMP będzie mógł zostać wysłany do działania jako PC, musi wysłać operację, aby wykryć adres

5
00:00:20,450 --> 00:00:21,990
MAC urządzenia Rodda.

6
00:00:22,340 --> 00:00:27,380
Ale nigdy nie odkrywa tego, ponieważ ruch nigdy nie

7
00:00:27,380 --> 00:00:37,730
dociera do trasy, więc nigdy nie otrzymuje opery i dlatego nie może wysłać przełącznika ruchu ICMP do zakresu interfejsu.

8
00:00:37,850 --> 00:00:53,100
Kickabout 0 2 2 3 port portu przełącznika i utrzymane rozwiązanie zwieńczone jednym przełącznikiem kluczy tryb portu przełącznik portu portu Nie

9
00:00:53,210 --> 00:01:02,850
negocjuj w tej chwili interfejs gigabit 0 na przełącznik do jest zamknięty.

10
00:01:02,850 --> 00:01:10,290
Po prostu zrobię to samo, aby udowodnić, że zmusimy ruch do przejścia przez hub,

11
00:01:10,790 --> 00:01:16,880
abyśmy mogli zrobić szerokie ujęcia i zobaczyć ruch w sieci.

12
00:01:17,280 --> 00:01:19,530
Teraz zacznijmy kolejne jedno

13
00:01:22,850 --> 00:01:29,460
ujęcie, które Ken napisał do pinga Rato, bo teraz zauważyliśmy, że pingi się powiodły.

14
00:01:29,700 --> 00:01:36,600
Jeśli spojrzymy na nasz ruch, zobaczymy topless, które uchwycimy na chwilę.

15
00:01:36,690 --> 00:01:42,810
To jest transmisja z pytaniem o adres MAC powiązany z adresem IP od 10 1 do 4.

16
00:01:43,110 --> 00:01:47,240
Jak widać, jest to transmisja wysyłana z routera do.

17
00:01:47,250 --> 00:01:51,080
Jest to edycja do jednej ramki cue.

18
00:01:51,180 --> 00:01:56,490
Tak więc w Dodanym do tej jednej kluczowej części znowu możemy zobaczyć, że złoczyńca też jest.

19
00:01:56,590 --> 00:02:03,110
Istnieje żądanie OP szukające adresu MAC powiązanego z adresem IP od 10 1 do 4.

20
00:02:03,260 --> 00:02:04,870
Oto odpowiedź.

21
00:02:04,870 --> 00:02:13,930
Zauważysz też, że jest to również identyfikator złoczyńcy, więc wraca jako oznaczona ramka od 10 1 do 4

22
00:02:13,930 --> 00:02:16,990
do 10 1 do 2.

23
00:02:17,080 --> 00:02:18,980
Tak więc istnieje odpowiedź PO.

24
00:02:19,150 --> 00:02:24,580
To nie jest transmisja, ponieważ zna adres MAC routera na gotowy,

25
00:02:24,580 --> 00:02:33,770
więc przechodzi bezpośrednio do adresu MAC routera 2, a następnie, jeśli przewijamy nieco dalej, możemy zobaczyć komunikaty echa ICMP.

26
00:02:35,480 --> 00:02:39,840
Więc ma echo od 10 1 do 2 do 10 1 do 4.

27
00:02:40,010 --> 00:02:42,470
Po raz kolejny zauważysz również pomysły złoczyńcy.

28
00:02:42,510 --> 00:02:49,500
Ma odpowiedź od 10 1 do 4, więc jest odpowiedzią echo na 10 1 do 2.

29
00:02:49,730 --> 00:02:57,560
Identyfikator złoczyńcy to 2, więc ramki są oznaczane między dwoma urządzeniami.

30
00:02:57,770 --> 00:03:03,240
Zatrzymajmy to przechwytywanie i zacznijmy od nowa w jeniu 3.

31
00:03:04,640 --> 00:03:11,160
A co z ruchem z rakiet Rotto 1 2, który używa ziemi, która jest nieoznakowanym serinem

32
00:03:12,020 --> 00:03:12,930
typu villain.

33
00:03:12,940 --> 00:03:20,000
Pingowanie routera 3 pingów powiedzie się routerowi do pingowania napisał, że cztery pingi się udają.

34
00:03:20,230 --> 00:03:21,970
Po prostu wypełnię ICMP.

35
00:03:22,370 --> 00:03:25,860
Więc jest wiadomość ICMP od Roddy od jednego do trzech.

36
00:03:25,940 --> 00:03:28,130
Zwróć uwagę, że jest to standardowa ramka Ethernet.

37
00:03:28,340 --> 00:03:30,320
Typ eterowy to IP wersja 4.

38
00:03:30,380 --> 00:03:37,330
Nie ma edytora jedno oznaczenie Q na echo lub odpowiedzi Ecca.

39
00:03:37,400 --> 00:03:42,130
Sterylizuje Ethana w kadrze, ponieważ to ojczyzna przewija się w dół.

40
00:03:42,130 --> 00:03:45,140
Jednak jego droga do pingowania dla Rotto dla.

41
00:03:45,320 --> 00:03:48,660
I zauważ, że po raz kolejny jest tag.

42
00:03:49,070 --> 00:03:57,860
Wrzućmy więc router 1 i router 3 do Vilaina 10 i zobaczmy, jak to wpływa na oznaczanie ruchu.

43
00:03:57,900 --> 00:04:06,140
Zmień jeden dostęp do portu przełącznika o wartości 10 interfejsów gigabit 00.

44
00:04:06,180 --> 00:04:19,170
Jeśli wylądujemy 10, zrobimy coś podobnego na przełączniku na interfejs 10 lądu kickabout 0 0 switch port wejdzie na

45
00:04:19,560 --> 00:04:21,390
ląd 10.

46
00:04:21,420 --> 00:04:26,410
Tak więc teraz, gdy rózgowo jeden pingi Rajshree, co się dzieje.

47
00:04:26,420 --> 00:04:28,980
Teraz może to zająć trochę czasu,

48
00:04:31,690 --> 00:04:35,720
ponieważ wydatki muszą się zbiec, aby można było zmienić jeden

49
00:04:39,650 --> 00:04:43,390
z drzew wydatków na gwałtowne 10 portów bez przekazywania.

50
00:04:43,520 --> 00:04:44,830
Zróbmy więc ping ponownie.

51
00:04:44,840 --> 00:04:48,870
Zauważ, że ping się powiódł i wiesz, że było to szokowanie.

52
00:04:50,510 --> 00:04:51,980
Przewiń w dół.

53
00:04:52,130 --> 00:05:00,740
To, co powinniśmy teraz zobaczyć, to numer wróżki jako przykład przemocy 10.

54
00:05:00,790 --> 00:05:10,130
Tak więc identyfikatory 10 mogą zobaczyć szesnastkową wartość dziesiętną, na którą ustawiono w ramce Ethernet, zauważył, że typ jest rodzajem jednego

55
00:05:10,530 --> 00:05:18,070
klucza w edycji do jednej cue typem jest wersja IP 4 wskazująca, że przepis dla jest używany

56
00:05:18,080 --> 00:05:20,960
co najmniej trzy to ping .

57
00:05:21,410 --> 00:05:22,620
Oto odpowiedź.

58
00:05:22,940 --> 00:05:27,450
Zauważ jeszcze raz, że numer złoczyńcy to ostatnie 10.

59
00:05:27,560 --> 00:05:38,060
Jeśli zmienię ten gwałtowny na villaine 11 jako przykład z udanymi pingami, więc Villani 11 raczej interfejs Keiga, ale

60
00:05:38,060 --> 00:05:45,860
zerowy port przełącznika zera, linia 11 popełniła błąd w umieszczeniu interfejsu Villani 11.

61
00:05:45,890 --> 00:05:50,500
Powinienem był powiedzieć po prostu Villani Levan, żeby stworzyć złoczyńcę.

62
00:05:50,690 --> 00:05:55,910
Ale w tym przypadku zmiana, by stworzyć złoczyńcę, musi być dla mnie ostrożna, ponieważ niektóre przełączniki

63
00:05:55,910 --> 00:05:59,920
tego nie zrobią, ale możesz zobaczyć, że Villani Levan został stworzony.

64
00:06:00,160 --> 00:06:02,860
Gigabit 0 znajduje się w Villani 11.

65
00:06:02,870 --> 00:06:09,860
Więc ta część jest w Villani 11, a portale i agresywne 10 mogą napisać jedną ptaszkę

66
00:06:09,860 --> 00:06:17,720
trzy, a teraz widzisz, że nie możesz wiedzieć, dlaczego przechwyt szokujący Rodda nadal ma buforowany adres MAC dla

67
00:06:17,720 --> 00:06:18,640
rodder 3.

68
00:06:18,710 --> 00:06:21,680
Więc wysyła ruch ICMP.

69
00:06:22,010 --> 00:06:29,390
Ale zauważ, że jest oznaczony tagiem Villani 11 i odpowiedź nie jest otrzymywana, ponieważ ruch nigdy nie dociera

70
00:06:29,960 --> 00:06:31,420
do rodders 3.

71
00:06:31,480 --> 00:06:36,190
Ten port ma w Villonie 10 ten port jest w Villani 11.

72
00:06:36,260 --> 00:06:39,040
Więc ruch nigdy nie dociera do portu.

73
00:06:39,170 --> 00:06:42,010
Widać, że po raz kolejny robiąc

74
00:06:45,370 --> 00:06:49,120
przechwytywanie pomaga pisać jest wolne od Route One.

75
00:06:49,270 --> 00:06:56,080
Zauważyliśmy, że na wyjściu nie ma żadnego ruchu ICMP, ani żadnego ruchu ICMP na tym

76
00:06:56,080 --> 00:06:56,910
porcie.

77
00:06:57,040 --> 00:07:05,870
Mimo, że nie jesteśmy jednym z pingujących router 3 na przechwytywaniu między przełącznikami, widzimy ruch ICMP

78
00:07:05,870 --> 00:07:14,890
z linią 11, ale przełącznik, gdy odbiera ruch na linii 11, nie zamierza wymusić tego z tego

79
00:07:14,890 --> 00:07:17,750
portu lub tego Port.

80
00:07:17,910 --> 00:07:20,050
Więc zasadniczo nigdzie nie idzie.

81
00:07:20,430 --> 00:07:25,000
Zostanie zrzucona przez przełącznik, ponieważ w Villani Lavonne nie ma żadnych portów dostępu.

82
00:07:25,100 --> 00:07:33,590
Tak więc ruch nigdy nie trafi w rodded trzy, ale jeśli przejdziemy na Villani Leben,

83
00:07:33,590 --> 00:07:42,100
a następnie przejdziemy do portu i wprowadzimy go do linii 11, to widzimy, że pingi się powiodły.

84
00:07:43,190 --> 00:07:45,640
Ponownie może to zająć trochę czasu.

85
00:07:45,650 --> 00:07:51,930
Wydając trzy, aby się zjednoczyły, można zauważyć, że przybywające pingi zauważyły, że dziewięć jeden trzy to sekwencyjne

86
00:07:52,770 --> 00:07:56,220
liczby, do których przybywają pingi, ale być może

87
00:07:59,560 --> 00:08:03,260
będziemy musieli trochę poczekać, aż wydamy trzy, aby się zbliżyć.

88
00:08:03,540 --> 00:08:04,220
I proszę.

89
00:08:04,250 --> 00:08:13,200
Właśnie się połączyła, więc możemy zobaczyć ping od Route One do rotas 3 używając Villani 11.

90
00:08:13,230 --> 00:08:21,740
I odpowiedź na Villani 11, więc fizycznie ta typologia wygląda następująco.

91
00:08:21,770 --> 00:08:24,050
Po prostu zignoruj hub na chwilę.

92
00:08:24,210 --> 00:08:26,180
Udawaj, że nie ma tam koncentratora.

93
00:08:27,290 --> 00:08:32,300
Fizycznie Mamy dwa komputery podłączone do jednego i dwóch komputerów podłączonych do przełączania dwóch.

94
00:08:32,450 --> 00:08:39,020
Ale logicznie raczej jeden działający jako PC jeden i router trzy działający jako komputery PC są połączone ze

95
00:08:39,020 --> 00:08:42,000
sobą, a dwa i cztery połączone ze sobą.

96
00:08:43,120 --> 00:08:49,280
Są one całkowicie oddzielone od siebie i nie będą w stanie pingować się nawzajem, chyba że

97
00:08:49,290 --> 00:08:57,310
uruchomimy interwał i routing na jednym z przełączników oraz skonfigurujemy domyślne bramy na komputerach PC, aby rozmawiać ze sobą przez ich

98
00:08:57,500 --> 00:08:58,510
domyślną bramę.