MAC ve IP
Aynı Ağdaki Hedef
Ethernet LAN üzerindeki bir aygıta atanmış iki birincil adres vardır:
Layer 2 physical address (the MAC address)– Aynı Ethernet ağında NIC – NIC iletişimi için kullanılır.
Layer 3 logical address (the IP address)– Paketi kaynak aygıttan hedef aygıta göndermek için kullanılır.
Katman 2 adresleri, aynı ağdaki bir NIC’den başka bir NIC’ye çerçeveleri göndermek için kullanılır. Bir hedef IP adresi aynı ağ üzerindeyse, hedef MAC adresi hedef cihazın adresi olacaktır.
Uzak Ağdaki Hedef
Hedef IP adresi uzak bir ağda olduğunda, hedef MAC adresi varsayılan ağ geçidinin adresidir.
ARP, IPv4 tarafından bir cihazın IPv4 adresini NIC cihazının MAC adresiyle ilişkilendirmek için kullanılır.
ICMPv6, bir aygıtın IPv6 adresini NIC aygıtının MAC adresiyle ilişkilendirmek için IPv6 tarafından kullanılır.
ARP
Genel Bakış
Bir cihaz, IPv4 adresini bildiğinde yerel bir cihazın hedef MAC adresini belirlemek için ARP’yi kullanır.
ARP iki temel işlev sunar:
• IPv4 adreslerini MAC adreslerine çözümleme
• MAC adresi eşleşmelerinin IPv4 ARP tablosu bakımı
ARP İşlevleri
Bir çerçeve(frame) göndermek için, aygıt ARP tablosunda bir hedef IPv4 adresi ve karşılık gelen bir MAC adresi arar.
Paketin hedef IPv4 adresi aynı ağdaysa, aygıt hedef IPv4 adresi için ARP tablosunda arama yapacaktır.
Hedef IPv4 adresi farklı bir ağdaysa, aygıt varsayılan ağ geçidinin IPv4 adresi için ARP tablosunda arama yapacaktır.
Aygıt IPv4 adresini bulursa, ilgili MAC adresi çerçevedeki hedef MAC adresi olarak kullanılır.
ARP tablo girişi bulunmazsa, aygıt bir ARP isteği gönderir.
ARP Tablosundan Girdileri Kaldırma
ARP tablosundaki girişler kalıcı değildir ve belirli bir süre sonra bir ARP önbellek zamanlayıcısı sona erdiğinde kaldırılır.
ARP önbellek zamanlayıcısının süresi işletim sistemine bağlı olarak değişir. yeni Windows işletim sistemleri ARP tablo girdilerini şekilde gösterildiği gibi 15 ila 45 saniye arasında saklar.
ARP tablosu girdileri yönetici tarafından manuel olarak da kaldırılabilir. arp -d komutuyla
Ağ Aygıtlarındaki ARP Tabloları
show ip arp komutu bir Cisco yönlendiricide ARP tablosunu görüntüler.
arp –a komutu, bir Windows 10 bilgisayarda ARP tablosunu görüntüler.
ARP Sorunları – ARP Yayınları ve ARP Kimlik Sahtekarlığı
ARP istekleri yerel ağdaki her cihaz tarafından alınır ve işlenir.
Aşırı ARP yayınları performansta bir miktar azalmaya neden olabilir.
ARP yanıtları, bir ARP zehirlenmesi saldırısı gerçekleştirmek için bir tehdit aktörü tarafından taklit edilebilir.
Kurumsal düzey anahtarlar, ARP saldırılarına karşı koruma için azaltma tekniklerini içerir.
IPv6 Komşu Keşfi (Neighbor Discovery)
IPv6 Neighbor Discovery Messages-IPv6 Komşu Keşfi Mesajları
IPv6 Komşu Bulma (ND) protokolü şunları sağlar:
• Adres çözümlemesi
• Yönlendirici keşfi
• Yönlendirme hizmetleri
• ICMPv6 Komşu İstemi-Neighbor Solicitation (NS) ve Komşu Reklamı (Tanıtımı)-Neighbor Advertisement (NA) iletileri, adres çözünürlüğü gibi aygıttan aygıta iletiler için kullanılır.
• ICMTPv6 Yönlendirici İstemi-Router Solicitation(RS) ve Yönlendirici Reklamı-Router Advertisement (RA) mesajları, yönlendirici keşfi için aygıtlar ve yönlendiriciler arasındaki mesajlaşma için kullanılır.
• ICMPv6 yönlendirme mesajları, yönlendiriciler tarafından bir sonraki atlama seçimi için kullanılır.
IPv6 Neighbor Discovery – Address Resolution-IPv6 Komşu Bulma – Adres Çözümleme
IPv6 aygıtları, bilinen bir IPv6 adresinin MAC adresini çözmek için ND kullanır.
ICMPv6 Komşu Talep mesajları özel Ethernet ve IPv6 çok noktaya yayın adresleri kullanılarak gönderilir.
Leave a Reply