IP路由的一些問題

2019-11-05 00:24:23

字體：大中小

來源：轉載

供稿：網友

　　很多網友問到這一方面的問題。所以想談自己的看法。。不對的地方多指正
　　F1.ip 如何在網絡上走到目地？
　　A ip使用ospf . rip .hello 等路由協議來處理從本地主機到目標主機的路徑。

　　通常ip先比較地址的網絡id , 假如不在同網段，那么它查詢內核route table ,試圖找到匹配目標主機的下個路徑，假如找到，發送ip包到該地址。假如沒找到，
　　發送ip包往缺省路由走。假如連default gw都沒有。那么生成“目標主機不可到達”
　　數據報返回主機。
　　F2. ip 如何被主機響應？
　　A 當ip包通過路由走到目標網絡后，該ip包并不知道哪臺主機要接受。要查詢該網段的ARP表，假如沒找到匹配,它會伴隨arp廣播。ip包詢問：
　　ip -> (broadcast) ARP C Who is 10.10.10.10, domain.name.host
　　10.10.10.10 -> ip ARP R 10.10.10.10,domain.name.host is a:b:c:d:e:f
　　該過程結束后，mac地址為a:b:c:d:e:f ip 為10.10.10.10的主機將接受該ip包。
　　而其他同網段的主機將忽視該ip包。因此 ip包的接受是根據mac而不是ip地址。
　　F3. 假如我欺騙arp表，那么我可以接受該ip包嗎？
　　A 可以。。通常的arp spoof就是根據這個過程，冒用合法主機的mac, 可以接收到非法數據。但是前提是該網段使用動態arp表。假如該網段由某臺堅固的主機維護一個靜態arp表，arp spoof 將失敗。
　　F4, 假如我想使用ip spoof , 我要如何處理ip路由問題？
　　A 使用ip spoof 并且要跨網段是很復雜的問題。在理論上我個人認為可以實現，但是實際操作并不那么簡單。假如在同網段，那么你不必關心路由的問題。假如在別的網段，那么應該考慮除了按正常的ip spoof處理過程外，還要使用在該網段內某臺合法主機的sniff轉接。
　　F5. 可以在交換環境使用sniff嗎？
　　不可以。但是可以配合spoof . 交換環境下，HUB 根據 mac來處理，而mac列表通常為靜態，因此HUB可以不經由廣播來處理ip路徑，而直接根據mac將ip發送給目標機器。
　　如何配合spoof我以前有討論過進入討論組討論。

上一篇：路由器的用戶級別

下一篇：路由器基礎常識