 |
del.icio.us |
 |
Digg |
 |
Furl |
 |
|
 |
Rojo |
| Add to OnlyWire |
| Application | HTTP, SMTP, FTP, IRC, SNMP ... |
| Presentation | MIME, ASCII, Unicode ... |
| Session | ASP, PPTP, SSH, NFS, RPC, DNS, SSL ... |
| Transport | TCP, UDP, SCTP, RTP, DCCP ... |
| Network | IPv4, IPv6, ICMP, RIP, IPX ... |
| Data Link | Ethernet, Token ring, FDDI ... |
| Physical | 802.11x WiFi, 10Base-T, Blue Tooth, DSL ... |
| פרוטוקולים במודל ה-TCP/IP |
|---|
| Application |
| HTTP, SMTP, FTP, DNS, DHCP, SSH, IRC, SNMP, SIP, IMAP4, MIME • TELNET, RPC, SOAP ... |
| Transport |
| TCP, UDP, SCTP, RTP, DCCP, ICMP ... |
| Network |
| IPv4, IPv6, ARP, IPX ... |
| Physical |
| Ethernet, 802.11 WiFi, Token ring, FDDI ... |
Address Resolution Protocol (בראשי תיבות: ARP; בתרגום חופשי: פרוטוקול מציאת כתובת) הוא פרוטוקול תקשורת המשמש ברשת מחשבים למציאת כתובת ה־MAC של תחנה ברשת על פי כתובת ה־IP שלה.
למרות שהשימוש ב־ARP שמור כיום כמעט בבלעדיות לאחזור כתובות MAC על פי כתובות IP הוא יכול לשמש גם לאיחזור כתובת MAC על פי כתובות אחרות מהשכבה השנייה והשלישית של מודל ה־OSI.
תוכן עניינים |
אופן הפעולה
מציאת הכתובת מתבצעת על ידי שידור (Broadcast) של חבילת ARP המכילה את כתובת ה־IP של התחנה המבוקשת אל כל התחנות באותו מתחם שידור. תחנה שתקבל את השידור ותזהה את כתובת הIP הנתונה ככתובתה שלה, תשלח בחזרה תשובה. כל תחנה ברשת המקומית תחזיק רשימה המתאימה בין כתובות MAC ו־IP של התחנות האחרות ברשת ותעדכן אותה בהתאם לחבילות שהיא מקבלת. ניתן להסתכל/לשנות רשימה זו על ידי שימוש בפקודת arp, ברוב מערכות ההפעלה.
שימוש לרעה
עקב אופיו של פרוטוקול ה־ARP הוא חשוף לניצול לצורך "גניבת זהות". משתמש זדוני יכול להמתין לבקשת ARP וכשהיא מגיעה לענות עליה אך במקום לספק את כתובת ה־MAC אותה מבקש השולח לספק את כתובת ה־MAC שלו או כתובת פיקטיבית. כך המידע שאמור היה להישלח למקבל ישלח למשתמש הזדוני או למחשב שאינו קיים ולא יגיע ליעדו. פעולה כזו נקראת ARP spoofing.
ראו גם
- RARP - Reverse ARP
קישורים חיצוניים
- RFC 826 - הגדרת התקינה של ARP
