Protocolo ARP

Prévia do material em texto

Protocolo ARP 
 
O que é? 
Um recurso nativo de rede próprio da pilha TCP/IP 
 
Pra que serve? 
Faz uma solicitação e espera uma resposta 
 
Comando básicos 
sudo arp -n 
 
Cabeçalho do Protocolo ARP 
Posso conseguir nas RFCs (Request for Comments) 
Trabalham e discutem antes do protocolo ser consolidado 
Posso conseguir nas STDs (Standards/Padrões) 
Depois de ser consolidado 
● Formado por uma palavra de 32 bits 
● Campos 
1. Hardware Type 
a. Para identificar Tecnologia. Ex: Ethernet, Fast Ethernet, Gigabit 
Ethernet, Bluetooth. 
b. É um número de no máximo 2 bytes 
2. Protocol Type 
a. Está prestando serviço pra quem? Ex: Protocolo IP, NetBIOS 
3. Hardware Address Length 
4. Protocol Address 
a. Tamanho utilizado por quem está usando 
b. Devido à isso quando se difundir o IPV6, o ARP vai morrer 
5. Opcode 
a. 1 (consulta) e 2 (resposta) - ARP, 3 (consulta) e 4 (resposta) RARP 
6. Sender Hardware Address 
a. 48 bits (Tamanho do MAC ADDRESS) - 6 bytes 
7. Sender Protocol Address 
a. O tamanho que foi definido 
8. Target Protocol Address 
Omnisecu address resolution protocol ARP 
 
Como ver o cabeçalho? 
sudo wireshark & 
sudo ifconfig (descubro qual minha máquina) 
sudo arp -n (vejo uma máquina que não fez ping pra mim)