Net Tutor 1: IP Address

[Bri-Dennis]

Cách giải thích của Yuna có vẫn hợp lý nếu chỉ sét trên layer 3 thui.
N?u sét chi ti?t hon xu?ng layer 2 thì có m?t vài di?m không rõ ràng l?m.

Nhu các b?n bi?t là m?t ip packet g?i di ph?i có source address and destination address c? ? 2 layers. V?y cái IP null ?o dóng vai trò ip x.x.x.255 dó có layer 2 address là gì ? rùi cái packet echo mà host g?i di d? ping có layer 2 destination address là bao nhiêu ?

R?i gi? s? nhu có cái IP null dó có t?n t?i di n?a thì IP ? trên "cái gì" , hay ? trên chính host dang ping dó, nhu v?y cung không h?p lý vì n?u nó n?m ngay trên host dang ping thì nó s? là local va logical IP gi?ng nhu IP loopback 127.0.0.1 v?y và nhu v?y thì th?i gian echo c?a nó ph?i r?t ng?n 1ms (ping th? loopback s? th?y) ch? không ph?i là 10ms.

Mà Yuna nói :

"th?t s? thì Router không forward broadcast , và nic c?a b?n cung s? không echo broadcast ip dâu , ch? có ho?c là printer ho?c là fax .v.v. s? reply thôi "

Mình th?y cung không h?p lý, vì n?u NIC không reply l?i Broadcast IP thì làm sao mà ARP ho?t d?ng du?c. R?i còn Router không forward broadcast thì cung không dúng n?a , router có forward broadcast do chính nó phát ra dó, rùi trong tru?ng h?p hai interface c?a router trong cùng 1 "bridge group" thì nó v?n forward broadcast t? interface này t?i interface kia ầm ầm d?y thôi.

[yuna_admirer]

Biết là vậy , cách giải thích ở trên Yuna thừa nhận là có hơi sai về việc : Nic không reply broadcast .Nhưng Router mặc định không reply và forward broadcast là đúng rồi (trừ khi có lệnh IP helper). Mình cũng nghỉ đến vấn đề ARP rồi . Nhưng cũng không giải thích được làm sao mà khi ping với địa chỉ broadcast chỉ có 1 reply lại thôi ?

Bri-dennis có lời giải chăng ?

[yuna_admirer]

Vậy nếu giải thích là : Khi ping địa chỉ broadcast .
Giả sử : 192.168.1.255 , thì giả sử host 192.168.1.23 reply đầu tiên . Khi đó MAC của host 192.168.1.23 sẻ được lưu lại và nhưng packet khác sẻ cùng được hướng về IP có MAC address đó ?

[Bri-Dennis]

Thực ra thì Ping Broadcast như vậy tui nghĩ là nó sẽ dùng địa chỉ layer 2 broadcast luôn, mà như vậy thì sẽ không trùng lập với chức năng ARP hay RARP, nên là dù host co reply hay không thì cũng chả ảnh hưởng gì tới bảng ARP table. ?!

[yuna_admirer]

Vậy giống chức năng pingsweep trong DoS attack à ? Cũng là một cách để thực hiện DoS attack đó . Một node sẻ ping broadcast với địa chỉ source là một IP bị spoof với Datagram size lớn . Sau đó tất cả các host nhận được tín hiệu và sẻ echo lại cho host victim , như vậy host victim sẻ bị quá tải và dẩn đến crash ?

[Neo]

Hê hê, 2 bác oánh lộn xong chưa, để tui post bài tiếp

[yuna_admirer]

Vậy thì rỏ ràng là ngưới ta lợi dụng bring broadcast để scan cán host trên mạng .

[teanhatrang]

tiếp đi Neo ơi, tea chờ lâu we'

[bac-ba-phi]

Đúng như Bác Vi Khoa nói đó. NHững bài viết này dĩ nhỉ6n là có người đọc rồt (ít nhất cũng có tôi đọc) nhưng vì mới chân ướt chân ráo vào học mạng thì làm sao phát hiện được sai sót của người viết được. chào

[hoahongtrang]

Sao Mod nào lại move bài này vô đây ... anh K coi lại cái