云南龙网

  1. 首页 > 云知道 > >

IP路由的一些问题

云知道


很多网友问到这一方面的问题 。所以想谈自己的看法 。。不对的地方多指正
F1.ip 如何在网络上走到目地？
A ip使用ospf . rip .hello 等路由协议来处理从本地主机到目标主机的路径 。
通常ip先比较地址的网络id , 假如不在同网段，那么它查询内核route table ,试图找到匹配目标主机的下个路径，假如找到，发送ip包到该地址 。假如没找到，
发送ip包往缺省路由走 。假如连default gw都没有 。那么生成“目标主机不可到达”
数据报返回主机 。
F2. ip 如何被主机响应？
A 当ip包通过路由走到目标网络后，该ip包并不知道哪台主机要接受 。要查询该网段的ARP表，假如没找到匹配,它会伴随arp广播 。ip包询问：
ip -> (broadcast) ARP C Who is 10.10.10.10, domain.name.host
10.10.10.10 -> ip ARP R 10.10.10.10,domain.name.host is a:b:c:d:e:f
该过程结束后，mac地址为a:b:c:d:e:f ip 为10.10.10.10的主机将接受该ip包 。
而其他同网段的主机将忽视该ip包 。因此 ip包的接受是根据mac而不是ip地址 。
F3. 假如我欺骗arp表，那么我可以接受该ip包吗？
A 可以 。。通常的arp spoof就是根据这个过程，冒用合法主机的mac, 可以接收到非法数据 。但是前提是该网段使用动态arp表 。假如该网段由某台坚固的主机维护一个静态arp表，arp spoof 将失败 。
F4, 假如我想使用ip spoof , 我要如何处理ip路由问题？
A 使用ip spoof 并且要跨网段是很复杂的问题 。在理论上我个人认为可以实现，但是实际操作并不那么简单 。假如在同网段，那么你不必关心路由的问题 。假如在别的网段，那么应该考虑除了按正常的ip spoof处理过程外，还要使用在该网段内某台合法主机的sniff转接 。
F5. 可以在交换环境使用sniff吗？
不可以 。但是可以配合spoof . 交换环境下，HUB 根据 mac来处理，而mac列表通常为静态，因此HUB可以不经由广播来处理ip路径，而直接根据mac将ip发送给目标机器 。
如何配合spoof我以前有讨论过进入讨论组讨论 。

    推荐阅读


    上一篇：防治蔬菜根结线虫病

    下一篇：小便的高级说法