fbpx

בחינת מצבי ARP ב-MikroTik RouterOS

פייסבוק
טויטר
לינקדין
וואטסאפ
מברק

ה-RouterOS של MikroTik מציע מגוון רחב של תכונות והגדרות מתקדמות לניהול רשתות ביעילות. בין הפונקציות הללו, פרוטוקול רזולוציית הכתובות (ARP) ממלא תפקיד בסיסי במיפוי כתובות IP לכתובות רשת פיזיות.

בסוף המאמר תמצא קטן מבחן שיאפשר לך להעריך הידע שנרכש בקריאה זו

1. ARP מושבת

אם ARP מושבת בממשק, כלומר, נעשה שימוש ב-arp=disabled, הנתב לא מגיב לבקשות ARP מלקוחות. לכן, יש להוסיף גם ערך ARP סטטי ללקוחות. לדוגמה, יש להוסיף כתובות IP ו-MAC של נתב לתחנות עבודה של Windows באמצעות הפקודה arp:

C:\> arp -s 10.5.8.254 00-aa-00-62-c6-09

2. ARP מופעל

ARP Enabled הוא מצב ברירת המחדל ברוב התצורות. מאפשר לנתב לעדכן אוטומטית את טבלת ARP כאשר התקנים ברשת מתקשרים זה עם זה. אין צורך בהתערבות ידנית.

דוגמה טיפוסית יכולה להיות:

/ip arp print

פקודה זו תציג את טבלת ה-ARP הדינמית, שמתעדכנת אוטומטית עם אינטראקציה בין מכשירים ברשת.

3. פרוקסי ARP

זוהי טכניקה ברשת מחשבים שבה מכשיר אחד משמש כמתווך להגיב לבקשות ARP בשם מכשירים אחרים. במילים אחרות, התקן ARP Proxy מגיב לבקשות ARP המופנות לכתובות IP שנמצאות מחוץ לרשת המשנה שלו, במקום לתת למכשירים ברשת המשנה להגיב בעצמם. הנתב מבצע פרוקסי ARP על הממשק ושולח תגובות לממשקים אחרים

 

הפונקציה העיקרית של Proxy ARP היא לאפשר תקשורת בין מכשירים שנמצאים ברשתות משנה שונות אך מחוברות לאותה רשת פיזית כדי לאפשר ARP Proxy, השתמש ב:

בחינת מצבי ARP ב-MikroTik RouterOS

4. השב בלבד

הממשק יגיב רק לבקשות שמקורן בשילובים תואמים של כתובת IP/כתובת MAC המוזנים כערכים סטטיים בטבלת IP/ARP. שום ערכים דינמיים לא יאוחסנו אוטומטית בטבלת IP/ARP. לכן, כדי שהתקשורת תצליח, כבר חייב להיות ערך סטטי חוקי. כדי לבצע ערך סטטי בטבלת ARP השתמש בפקודה הבאה:

/ip arp add address=192.168.1.2 mac-address=00:11:22:33:44:55 interface=ether1

מצב זה שימושי למצבים שבהם עליך לשלוט בקפדנות אילו כתובות IP ניתן להקצות לממשק ספציפי. כדי להפעיל מצב תשובה בלבד השתמש בפקודה הבאה:

/interface ethernet set 0 arp=teply-only

פקודה זו מגדירה את ממשק Ethernet 1 להגיב רק לבקשות ARP.

5. פרוקסי ARP מקומי

כאשר מצב זה מופעל בנתב, Proxy ARP מתבצע אל/מממשק זה בלבד, כלומר עבור תעבורה שנכנסת ויוצאת מאותו ממשק. ב-LAN רגיל, התנהגות ברירת המחדל היא ששני מארחי רשת יתקשרו ישירות זה עם זה, מבלי לערב את הנתב.

כאשר local-proxy-arp מופעל, הנתב יגיב לכל מארחי הלקוח עם כתובת ה-MAC של ממשק הנתב במקום כתובת ה-MAC של המארח השני. הנתב מבצע פרוקסי ARP על הממשק ושולח תגובות לאותו ממשק.

בואו נסתכל על הדוגמה הבאה:

אם מארח A (192.168.88.2/24) מבקש את כתובת ה-MAC של מארח B (192.168.88.3/24), הנתב יגיב עם כתובת MAC משלו. במילים אחרות, אם local-proxy-arp מופעל, הנתב ייקח אחריות על העברת תעבורה בין Host A 192.168.88.2 לבין Host B 192.168.88.3. כל ערכי המטמון של ARP במארחים A ו-B יפנו לכתובת ה-MAC של הנתב. במקרה זה, הנתב מבצע local-proxy-arp עבור כל המשנה 192.168.88.0/24.

דוגמה של RouterOS local-proxy-arp יכולה להיות תצורת גשר עם שרת DHCP ויציאות גשר באמצעות האפשרות המבודדת שבה מארחים באותה רשת משנה יכולים לתקשר זה עם זה רק בשכבה 3 דרך ה-IP של הגשר.

/ממשק גשר

הוסף arp=local-proxy-arp name=bridge1

/יציאת גשר ממשק

הוסף גשר=גשר1 אופק=ממשק 1=אתר2

הוסף גשר=גשר1 אופק=ממשק 1=אתר3

הוסף גשר=גשר1 אופק=ממשק 1=אתר4

חידון ידע קצר

מה דעתך על המאמר הזה?
האם אתה מעז להעריך את הידע הנלמד שלך?

QUIZ - חקר מצבי ARP ב-MikroTik RouterOS

ספר מומלץ למאמר זה

האם אתה רוצה להציע נושא?

בכל שבוע אנו מפרסמים תוכן חדש. אתה רוצה שנדבר על משהו ספציפי?
נושא לבלוג הבא

השאירו תגובה

כתובת הדוא"ל שלך לא תפורסם. שדות חובה מסומנים *

ימים
שעות
דקות
סגונדוס

מבוא ל
OSPF - BGP - MPLS

הירשמו לזה קורס חינם

MAE-RAV-ROS-240118
ימים
שעות
דקות
סגונדוס

הירשמו לזה קורס חינם

MAS-ROS-240111

מבצע ליום שלושת המלכים!

REYES24

15%

כל המוצרים

קורסי מיקרוטיק
קורסי אקדמיה
ספרי מיקרוטיק

נצלו את קוד ההנחה של יום שלושת המלכים!

*המבצע בתוקף עד יום ראשון ה-7 בינואר 2024
** הקוד (KINGS24) חל על עגלת קניות
*** קנה את הקורס שלך עכשיו ולמד אותו עד 31 במרץ 2024

קידום ראש השנה!

NY24

20%

כל המוצרים

קורסי מיקרוטיק
קורסי אקדמיה
ספרי מיקרוטיק

נצלו את קוד ההנחה לסילבסטר!

*המבצע בתוקף עד יום שני, 1 בינואר 2024
** הקוד (NY24) חל על עגלת קניות
*** קנה את הקורס שלך עכשיו ולמד אותו עד 31 במרץ 2024

הנחות לחג המולד!

XMAS23

30%

כל המוצרים

קורסי מיקרוטיק
קורסי אקדמיה
ספרי מיקרוטיק

נצלו את קוד ההנחה לחג המולד!!!

**קודים מיושמים בעגלת הקניות
המבצע תקף עד יום שני ה-25 בדצמבר 2023

הנחות של שבוע הסייבר

CW23-MK

17%

כל קורסי MikroTik OnLine

CW23-AX

30%

כל קורסי האקדמיה

CW23-LIB

25%

כל הספרים וחבילות הספרים של MikroTik

נצלו את קודי ההנחה לשבוע הסייבר!!!

**קודים מיושמים בעגלת הקניות
המבצע תקף עד יום ראשון 3 בדצמבר 2023

הנחות BLACK FRIDAY

BF23-MX

22%

כל קורסי MikroTik OnLine

BF23-AX

35%

כל קורסי האקדמיה

BF23-LIB

30%

כל הספרים וחבילות הספרים של MikroTik

נצלו את קודי ההנחה לבלאק פריידי!!!

**קודים מיושמים בעגלת הקניות

קודים מיושמים בעגלת הקניות
תקף עד יום ראשון 26 בנובמבר 2023

ימים
שעות
דקות
סגונדוס

הירשמו לזה קורס חינם

MAE-VPN-SET-231115

פרומו ליל כל הקדושים

נצל את קודי ההנחה לליל כל הקדושים.

קודים מיושמים בעגלת הקניות

HW23-MK

11% הנחה על כל קורסי MikroTik OnLine

11%

HW23-AX

30% הנחה על כל קורסי האקדמיה

30%

HW23-LIB

25% הנחה על כל הספרים וחבילות הספרים של MikroTik

25%

הירשם והשתתף בקורס החינמי מבוא לניתוב מתקדם עם MikroTik (MAE-RAV-ROS)

היום (רביעי) 11 באוקטובר 2023
7:11 עד XNUMX:XNUMX (קולומביה, אקוודור, פרו)

MAE-RAV-ROS-231011