Пример предотвращения подмены arp, nd, 3 пример предотвращения подмены arp, nd – Инструкция по эксплуатации QTECH QSW-2800 Руководство администратора
Страница 229
Руководство пользователя
24. Конфигурация защиты от подмены ARP
229
www.qtech.ru
24.3 Пример предотвращения подмены ARP, ND
A
C
B
Коммутатор
Описание оборудования
Оборудование
Конфигурация
Кол-во
switch
IP:192.168.2.4;mac: 00-00-00-00-00-04
1
A
IP:192.168.2.1;mac: 00-00-00-00-00-01
1
B
IP:192.168.1.2;mac: 00-00-00-00-00-02
1
C
IP:192.168.2.3;mac: 00-00-00-00-00-03
несколько
На диаграмме показана нормальная связь между B и C. Хост A хочет, чтобы коммутатор
направлял ему пакеты, отправленные хостом B. В первую очередь А отправляет пакет ARP
ответа на коммутатор в формате: 192.168.2.3, 00-00-00-00-00-01, сопоставляя его MAC
адрес с IP адресом хоста С, коммутатор обновляет ARP список и начинает отправлять
пакеты для 192.168.2.3 на MAC адрес 00-00-00-00-00-01 address (адрес хоста A).
В дальнейшем хост А пересылает принятые пакеты хосту C, меняя адрес источника и
адрес назначения. Так как ARP список своевременно обновляется, еще одной задачей
для хоста А является непрерывная отправка ARP ответов и обновление ARP списка
коммутатора.