Цельработы:ОзнакомитьсясмеханизмомработыпротоколаARP.

Ход работы:

1. 
   Изучение работы протокола ARP
   

Задание 1: Выбрать исходные данные для выполнения работы согласносвоему варианту. Полученную согласно варианту сеть с маской /27 разбить надвеподсетисмаской /28каждая.Таблица1-Исходныеданные

№	Адрес сети/маска
4	10.0.4.96/27

Разбиваемсеть10.0.4.96/27надвеподсети.Вэтомслучае32адресаисходной сети делимтак:1-яподсеть -16,2-яподсеть-16.а) расчет максимального количества хостов подсети 1:16–2=14адресовдляхостов

96. 
    – является адресом сети
    
97. 
    – 10.0.4.110 – диапазон адресов для хостов
    

111. 
     – широковещательный-адрес Маска сети в виде префикса /28
     

Маскасетивдесятичном

---

виде255.255.255.240б) расчет максимального количества хостов подсети 2:16–2=14адресовдляхостов

111. 
     – является адресом сети
     
112. 
     – 10.0.4.126 – диапазон адресов для хостов
     

10.0.4.127 – широковещательный-адресМаска сети ввидепрефикса /28Маскасетивдесятичномвиде255.255.255.240Рисунок1–МодельсетиРисунок2–ARP-запросРисунок3–ЖурналыпередачипакетовРисунок4– ARP-таблица хостаВывод: врезультате выполнения работы был рассмотрен принципработыARP-протокола:

1. 
   Узел, которому нужно выполнить отображение IP-адреса на локальный адрес, формирует ARP-запрос, вкладывает его в кадр протокола канального уровня, указывая в нем известный IP-адрес, и рассылает запрос широковещательно.
   
2. 
   Все узлы локальной сети получают ARP-запрос и сравнивают указанный там IP-адрес с собственным.
   
3. 
   В случае их совпадения узел формирует ARP-ответ, в котором указывает свой IP-адрес и свой локальный адрес и отправляет его уже направленно, так как в ARP-запросе отправитель указывает свой локальный адрес.
   

Преобразованиеадресоввыполняетсяпутёмпоискавтаблице.Этатаблица, называемая ARP-таблицей,

---

хранится в памяти и содержит строки для каждого узла сети. В двух столбцах содержатся IP- и Ethernet-адреса. Если требуется преобразовать IP-адрес в Ethernet-адрес, то ищется запись с соответствующим IP-адресом.

Задание 2 (Реализация атаки ARP-spoofing):

Рисунок5–КонструкторпакетовARP-ответаПК2Рисунок6–ПеремещениепакетовотПК1доПК3Вывод: в результате выполнения задания был изучен принцип работыARP-spoofing—разновидностьсетевойатакитипаMITM,применяемаявсетяхсиспользованиемпротоколаARP.АтакаоснованананедостаткахпротоколаARP.Прииспользованиивсетиалгоритмов удалённого поиска существует возможность осуществления в такойсети типовой удалённой атаки «ложный объект распределённой вычислительнойсистемы».АнализбезопасностипротоколаARPпоказывает,что,перехвативнаатакующем узле внутри данного сегмента сети широковещательный ARP-запрос,можно послать ложный ARP-ответ, в котором объявить себя искомымузлом(например, маршрутизатором), и в дальнейшем активно контролировать сетевойтрафикдезинформированногоузла,воздействуянанегопосхеме«ложныйобъектРВС».

2. Настройка автоматического получения сетевых настроек по протоколу DHCP

1. Выбрать исходные данные для выполнения работы согласно своемуварианту.

---

Полученную согласно варианту сеть с маской /26 разбить на 8 подсетей с маской /29 каждая.

Таблица 2 - Исходные данные

№	Адрес сети/маска
4	10.0.4.192/26

Разбиваем сеть 10.0.4.192/26 на четыре подсети. В этом случае 64 адресаисходной сети делим так: 1-я подсеть - 16, 2-я подсеть – 16, 3-я подсеть - 16, 4-яподсеть - 16.8 – 2 = 6 адресов для хостовМаскасетиввидепрефикса/29Маскасетивдесятичномвиде255.255.255.248а)расчетмаксимальногоколичествахостовподсети1:

192. 
     – является адресом сети
     
193. 
     – 10.0.4.198 – диапазон адресов для хостов
     

10.0.4.199–широковещательный-адресб) расчет максимального количества хостов подсети 2:10.0.4.200–являетсяадресомсети10.0.4.201–10.0.4.206–диапазонадресовдляхостов10.0.4.207–широковещательный-адресв) расчет максимального количества хостов подсети 3:10.0.4.208–являетсяадресомсети10.0.4.209–10.0.4.214–диапазонадресовдляхостов10.0.4.215–широковещательный-адресг) расчет максимального количества хостов подсети 4:10.0.4.216–являетсяадресомсети10.0.4.217–10.0.4.222–диапазонадресовдляхостов10.0.4.223–широковещательный-адресд) расчет максимального количества хостов подсети 4:10.0.4.224–являетсяадресомсети10.0.4.225–10.0.4.230–диапазонадресовдляхостов10.0.4.231–широковещательный-адресе) расчет максимального количества хостов подсети 4:10.0.4.232–являетсяадресомсети10.0.4.233–10.0.4.238–диапазон

---

адресов для хостов

10.0.4.239 – широковещательный-адрес

ж) расчет максимального количества хостов подсети 4: 10.0.4.240– является адресом сети

10.0.4.241 – 10.0.4.246 – диапазон адресов для хостов

10.0.4.247 – широковещательный-адрес

з) расчет максимального количества хостов подсети 4: 10.0.4.248– является адресом сети

10.0.4.249 – 10.0.4.254 – диапазон адресов для хостов

10.0.4.255 – широковещательный-адрес


Рисунок 7 – Модель сети



Рисунок 8 - Таблица маршрутизации роутера SR1


Рисунок 9 - Таблица маршрутизации роутера SR5




Рисунок 10 - Таблица маршрутизации роутера SR4



Рисунок 11 – Настройка DНСР-сервера SR1




Рисунок 12 – Настройка DНСР-сервера SR3


Рисунок 13 – Настройка DНСР-сервера SR4



Рисунок 14 – Получение автоматически адреса и маски


Рисунок 15 – Журналы передачи пакетов от РС 2 10.0.4.194 к РС 5 10.0.4.250



Рисунок 16 – Журналы передачи пакетов от

---

Смотрите также файлы

• Разработка урока английского языка. Технологическая карта урока My animals!.docx

• ОрхонЕнисей ескерткіші мазмныны идеялы мні.pptx

• Теория, нормативноправовые основы, практика.docx

• Статистикоэкономический анализ валового регионального продукта Тамбовской области.docx

• Протокол От 2015г. Рабочая программа по внеурочной деятельности Хронограф Направление социальное.docx