Jan Kończak

IPv4 = Internet Protocol version 4 (RFC 791)

Budowa nagłówka IP:

• długość całego pakietu (z nagłówkiem), długość nagłówka i opcje
• adresy IP
• protokół warstwy wyższej
  • http://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml
  • less /etc/protocols
• fragmentacja
  • numer ifentyfikacyjny
  • flaga MF i offset
  • flaga DF
• TTL
• DiffServ (wcześniej ToS) i ECN

Protokół IP nie przewiduje informowania nadawcy o problemach.

Funkcje diagnostyczne i kontrolne dla IPv4 spełnia protokół ICMP (Internet_Control_Message_Protocol)
ICMP pozwala m. inn. na:

• wysłanie informacji zwrotnej o niedostarczeniu pakietu (destination unreachable, TTL exceeded)
• testowanie łączności (ping)

Do zarządzanie przynależnością do grup multicastowych w IPv4 służy IGMP.

Aby zaobserwować komunikaty ICMP, można:

• ping <cel>
• traceroute [-q 1] -T <cel> (porównaj z traceroute -I <cel>)
• połączenie do nieużywanego portu, np: tftp lab-net-1 -c get readme.txt
• połączenie do nieosiągalnego (np. nieistniejącego) adresu, np. http://lab-sec-1/ (z lab-net)

Zadaniem warstwy łącza danych jest dostarczenie danych do wybranego bezpośrednio połączonego urządzenia.
Zadaniem warstwy sieci jest dostarczenie danych do wybranego urządzenia [w domyśle: dowolnego w sieci].
Jeśli cel nie jest bezpośrednio połączony, dane (pakiety) trzeba wysłać przez inne urządzenie, tj. trzeba wybrać dalszą trasę pakietu.
Stąd urządzenie działające na warstwie sieci to trasownik (router).

ARP - http://en.wikipedia.org/wiki/Address_Resolution_Protocol

• wyświetlanie znanych odwzorowań arp / ip neigh
• czyszczenie wszystkich odwzorowań ip n flush all

Ręczne wysyłanie żądania ARP – arping
arping -I <interfejs> <adres IP>

Adresy IP i MAC na drodze pakietu od źródła do celu

Slajdy: Protokół ARP