Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
ics70:arp [2019/11/06 11:23] eghara |
ics70:arp [2020/01/27 16:28] (текущий) |
||
---|---|---|---|
Строка 3: | Строка 3: | ||
ARP — протокол сетевого уровня, предназначенный для преобразования IP-адресов (адресов сетевого уровня) в MAC-адреса (адреса канального уровня) в сетях TCP/IP. ARP-таблица отображает IP и MAC подключенных к серверу сетевых устройств. | ARP — протокол сетевого уровня, предназначенный для преобразования IP-адресов (адресов сетевого уровня) в MAC-адреса (адреса канального уровня) в сетях TCP/IP. ARP-таблица отображает IP и MAC подключенных к серверу сетевых устройств. | ||
- | [[:arp-таблица_рус_1.png?id=arp50&media=arp-%D1%82%D0%B0%D0%B1%D0%BB%D0%B8%D1%86%D0%B0_%D1%80%D1%83%D1%81_1.png|{{:arp-таблица_рус_1.png}}]] | + | [[:arp-таблица_рус_1.png?id=arp50&media=arp-таблица_рус_1.png|{{ ics70:arp1.png?nolink&861x377 }}]] |
В большинстве случаев в ИКС используется проверка прав доступа на основе IP-адреса пользователя. Однако пользователь может самостоятельно изменить IP адрес своего компьютера (например, чтобы получить доступ к запрещенным для него ресурсам), тогда как MAC адрес является уникальным идентификатором сетевого устройства и изменить его гораздо сложнее. Чтобы предотвратить ситуацию несанкционированной смены IP-адреса, необходимо задать соответствие между MAC-адресом сетевой карты и IP-адресом. | В большинстве случаев в ИКС используется проверка прав доступа на основе IP-адреса пользователя. Однако пользователь может самостоятельно изменить IP адрес своего компьютера (например, чтобы получить доступ к запрещенным для него ресурсам), тогда как MAC адрес является уникальным идентификатором сетевого устройства и изменить его гораздо сложнее. Чтобы предотвратить ситуацию несанкционированной смены IP-адреса, необходимо задать соответствие между MAC-адресом сетевой карты и IP-адресом. | ||
Строка 9: | Строка 9: | ||
Сделать это можно нажав "Добавить" - "IP и MAC-адрес" и отметить пункт "Связать IP с MAC-адресом". Если компьютер пользователя уже есть в списке, и ему назначен желаемый IP - необходимо просто нажать кнопку "Связать IP с MAC". Аналогичную операцию можно сделать и в списке IP-адресов пользователя. | Сделать это можно нажав "Добавить" - "IP и MAC-адрес" и отметить пункт "Связать IP с MAC-адресом". Если компьютер пользователя уже есть в списке, и ему назначен желаемый IP - необходимо просто нажать кнопку "Связать IP с MAC". Аналогичную операцию можно сделать и в списке IP-адресов пользователя. | ||
- | [[:arp-таблица_рус_2.png?id=arp50&media=arp-%D1%82%D0%B0%D0%B1%D0%BB%D0%B8%D1%86%D0%B0_%D1%80%D1%83%D1%81_2.png|{{:arp-таблица_рус_2.png}}]] | + | [[:arp-таблица_рус_2.png?id=arp50&media=arp-таблица_рус_2.png|{{ ics70:arp2.png?nolink&682x324 }}]] |
Если IP адрес сопоставлен пользователю ИКС, то в строке с соответствующим IP будет показано его имя. По клику на имени пользователя, произойдет переход в на его страницу. | Если IP адрес сопоставлен пользователю ИКС, то в строке с соответствующим IP будет показано его имя. По клику на имени пользователя, произойдет переход в на его страницу. | ||
- | Сопоставления из ARP-таблицы также используется [[:dhcp50|DHCP-сервером]]. Именно по MAC-адресу DHCP-сервер определяет, какой IP адрес назначить сетевому устройству. | + | Сопоставления из ARP-таблицы также используется [[ics70:dhcp|DHCP-сервером]]. Именно по MAC-адресу DHCP-сервер определяет, какой IP адрес назначить сетевому устройству. |
**Примечание**. Если в ARP-таблице Пользователю был определен, например, MAC-адрес 0a:1b:2c:3d:4e:5f и соответствующий ему IP-адрес 192.168.1.1. И через некоторое время IP-адрес был изменен на другой, например на 10.0.0.1, то в «ИКС» для данного Пользователя будет отображаться два IP-адреса связанных с одним 0a:1b:2c:3d:4e:5f, так как в системной таблице ARP будут существовать обе записи. Не корректная запись в ARP-таблице, будет удалена автоматически не позднее 1200 секунд. | **Примечание**. Если в ARP-таблице Пользователю был определен, например, MAC-адрес 0a:1b:2c:3d:4e:5f и соответствующий ему IP-адрес 192.168.1.1. И через некоторое время IP-адрес был изменен на другой, например на 10.0.0.1, то в «ИКС» для данного Пользователя будет отображаться два IP-адреса связанных с одним 0a:1b:2c:3d:4e:5f, так как в системной таблице ARP будут существовать обе записи. Не корректная запись в ARP-таблице, будет удалена автоматически не позднее 1200 секунд. |