Цель работы
Рассмотреть схему адресации, используемую в ip-сетях. Получить представление о порядке разрешения адресов, используемых на различных уровнях стека TCP/IP.
Задания к работе
1. Определить физический и сетевой адреса локального хоста и его доменное имя.
2. Просмотреть таблицу преобразования физических адресов. Сохранить полученную информацию в файле.
3. Командой ping проверить доступность следующих узлов:
• 127.0.0.1;
• localhost;
• example.com;
• трех-четырех соседних компьютеров.
4. Просмотреть таблицу преобразования адресов и сравнить ее с результатами, полученными в задании 2.
5. Сделать перерыв в сетевой активности на несколько минут, после которого повторить предыдущий пункт. Пояснить причины изменений (или отсутствия таковых) в таблице arp за время перерыва.
6. Добавить в таблицу статическую запись (действительные аппаратный и сетевой адреса одной из соседних машин)
7. Выполнить ping добавленного в предыдущем пункте сетевого адреса
8. Добавить в таблицу преобразований следующие записи (пары "mac-адрес — ip-адрес"):
• действительный mac-адрес — недействительный сетевой адрес;
• недействительный mac-адрес — действительный сетевой адрес;
9. Проверить доступность добавленных узлов. Объяснить полученные результаты.
10. Просмотреть таблицу arp и сохранить ее в файле для дальнейшего использования.
11. Перезагрузить компьютер и снова просмотреть кэш arp. Сравнить с результатами задания 9. Что стало с записями, добавленными вами в заданиях 5 и 7?
12. Добавить в файл hosts (путь к файлу в ОС Windows: %systemroot%\System32\Drivers\etc\hosts, в UNIX: /etc/hosts, в обоих случаях нужны привилегии администратора) следующую запись:
194.188.210.1 edu.asoiu
Если такая запись уже имеется, то перейти к следующему заданию
13. Выполнить ping узла edu.asoiu
14. Определить по таблице arp mac-адрес узла edu.asoiu.
15. Определить все ip-адреса (публичные) одного из указанных сервисов: mail.ru, ya.ru, google.com или подобного.
16. Определите имя и ip-адрес первичного DNS-сервера зоны ru.
Выполнение заданий к работе
1. Определить физический и сетевой адреса локального хоста и его доменное имя
Чтобы узнать физический (MAC-адрес) и сетевой (IP-адрес) адреса локального хоста нужно выполнить команду ipconfig:
Запущенная без параметров, команда ipconfig выводит только IP-адреса, маску подсети и основной шлюз для каждого адаптера.
Запущенная с параметром /all команда ipconfig выводит полную конфигурацию TCP/IP для всех адаптеров:
Чтобы узнать доменное имя локального хоста (DNS-имя) нужно выполнить команду hostname:
2. Просмотреть таблицу преобразования физических адресов. Сохранить полученную информацию в файле.
Для преобразования сетевых адресов в физические существует протокол ARP (Address Resolution Protocol) - это протокол разрешения адресов.
Существуют следующие типы сообщений ARP: запрос ARP (ARP request) и ответ ARP (ARP reply). Система-отправитель при помощи запроса ARP запрашивает физический адрес системы-получателя. Ответ (физический адрес узла-получателя) приходит в виде ответа ARP.
Для минимизации широковещательного трафика ARP в сети полученные данные о сопоставлении программных и аппаратных адресов заносятся в кэш для дальнейшего использования.
Эффективность функционирования ARP во многом зависит от ARP кэша (ARP cache), который присутствует на каждом хосте. В кэше содержатся Internet адреса и соответствующие им аппаратные адреса. Перед тем как передать пакет сетевого уровня через сегмент Ethernet, сетевой стек проверяет кэш ARP, чтобы выяснить, не зарегистрирована ли в нём уже нужная информация об узле-получателе. Если такой записи в кэше ARP нет, то выполняется широковещательный запрос ARP.
Кэш arp представлен в виде таблицы, заполненной записями примерно такого вида:
"сетевой адрес — MAC-адрес — интерфейс — способ назначения"
Эта таблица формируется динамически при любом сетевом взаимодействии узла, записи добавляются по мере участия узла в сетевом обмене.
Чтобы просмотреть кэш протокола ARP в командной строке нужно выполнить команду:
Команда arp с ключом –a для вывода всей ARP-таблицы:
3. Командой ping проверить доступность следующих узлов:
• 127.0.0.1;
• localhost;
• example.com;
• трех-четырех компьютеров.
4. Просмотреть таблицу преобразования адресов и сравнить ее с результатами, полученными в задании 2.
Полученные результаты во 2-м задании:
Таким образом, при сетевой активности arp кэш заполнен записями; в отсутствие же сетевой активности кэш arp будет пуст (если не задано статических записей).
Одним из способов проявления сетевой активности является использование команды ping.
5. Сделать перерыв в сетевой активности на несколько минут, после которого повторить предыдущий пункт. Пояснить причины изменений (или отсутствия таковых) в таблице arp за время перерыва.
После перерыва в несколько минут, повторяем предыдущий пункт:
Как видно, за время перерыва таблица arp очистила кэш. Так как ARP-таблицы имеют динамический характер, и если в течение двух минут после помещения в кэш динамическая запись не будет использована повторно, она удаляется из кэша.
6. Добавить в таблицу статическую запись (действительные аппаратный и сетевой адреса одной из соседних машин).
Статические записи добавляются вручную с помощью команды arp с параметром –s. Статические записи остаются в кэше ARP до тех пор, пока не будет перезагружен компьютер или заново инициирован интерфейс.
Добавить статическую запись в таблицу ARP можно с помощью следующего синтаксиса:
arp -s inet_addr ether_addr [if_addr]
7. Выполнить ping добавленного в предыдущем пункте сетевого адреса
8. Добавить в таблицу преобразований следующие записи (пары "mac-адрес — ip-адрес"):
- действительный mac-адрес — недействительный сетевой адрес;
- недействительный mac-адрес — действительный сетевой адрес;
9. Проверить доступность добавленных узлов. Объяснить полученные результаты.
При проверке маршрута между локальным компьютером и сетевым хостом был превышен интервал ожидания запроса. Это значит, что за отведенное время не был получен ответ на посланный запрос, т.к. с нереальным ip-адресом обмен пакетами невозможен.
Причиной превышения интервала ожидания запроса также может быть расстояние до удаленного хоста, сбой связи, перегрузка.
10. Просмотреть таблицу arp и сохранить ее в файле для дальнейшего использования.
11. Перезагрузить компьютер и снова просмотреть кэш arp. Сравнить с результатами задания 10. Что стало с записями, добавленными вами в заданиях 6 и 8?
Записи, добавленные в заданиях 6 и 8, очистились. Статические записи остаются в кэше ARP до тех пор, пока не будет перезагружен компьютер или заново инициирован интерфейс.
12. Добавить в файл hosts (путь к файлу в ОС Windows: %systemroot%\System32\Drivers\etc\hosts, в UNIX: /etc/hosts, в обоих случаях нужны привилегии администратора) следующую запись:
194.188.210.1 edu.asoiu
Если такая запись уже имеется, то перейти к следующему заданию
13. Выполнить ping узла edu.omgtu
14. Определить по таблице arp mac-адрес узла edu.omgtu.
15. Определить все ip-адреса (публичные) одного из указанных сервисов: mail.ru, ya.ru, google.com или подобного.
nslookup - утилита, предоставляющая пользователю интерфейс командной строки для обращения к системе DNS. Позволяет задавать различные типы запросов и запрашивать произвольно указываемые сервера (ОС Windows).
16. Определите имя и ip-адрес первичного DNS-сервера зоны ru.
Контрольные вопросы
1. Что и почему изменилось в таблице arp после выполнения задания №2?
- В таблице arp после выполнения задания №2 таблица оказалась пустой (не считая заданных статических записей).
2. Что произойдет, если в таблицу arp добавить две или более записей, в которых одному mac-адресу сопоставлены разные сетевые адреса?
- В таблице arp будут созданы записи с разными ip-адресами и одинаковым mac-адресом.
3. Что произойдет, если в таблицу arp добавить две или более записей, в которых одному сетевому адресу сопоставлены разные аппаратные адреса?
- В таблице arp Mac-адрес будет изменен на новый.
4. Как отличается "время жизни" динамических и статических записей в таблице arp?
- "время жизни" статических записей длится до перезапуска ЭВМ; "время жизни" динамических записей несколько минут.
5. Почему в ip-сетях не используется прямое сопоставление символьного адреса физическому адресу?
- Протокол разрешения адресов ARP (Address Resolution Protocol) является обязательным стандартом TCP/IP, описанным в документе RFC 826 «Address Resolution Protocol (ARP)». ARP разрешает IP-адреса, используемые программным обеспечением TCP/IP, в аппаратные адреса сетевых адаптеров локальной сети. Это позволяет использовать сетевые протоколы стека поверх различных протоколов канального уровня.
6. Что произойдет, если в файл hosts записать два (или более) узла с одинаковыми именами (например, myhost.mydomain), но разными сетевыми адресами, а затем обратиться к ним по имени (например так: ping myhost.mydomain)?
- Будет произведен обмен пакетами с тем сетевым адресом, который в списке файла hosts прописан выше последующего из этих двух узлов.