Cviceni2

ARP

DHCP

Tools

Podpora

Log

Tipy

LAB

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Garant: Doc. Ing. Jaroslav Koton, Ph.D.

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

ARP

DHCP

Tools

Podpora

Log

Tipy

LAB

Laboratorn´ı cviˇ

cen´ı

1. ´

Uvodn´ı cviˇ

cen´ı, Mikrotik - HW, SW, moˇ

znosti konfigurace,

z´

alohov´

an´ı

2. Network Management, z´

akladn´ı konfigurace

3. Routov´

an´ı

4. Bridging/Switching

5. WiFi

6. WiFi

7. Firewall

8. Firewall

9. QoS

10. IP tunely

11. N´

ahradn´ı cviˇ

cen´ı

12. Z´

avˇ

ereˇ

cn´

y test

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

ARP

DHCP

Tools

Podpora

Log

Tipy

LAB

ARP

I

Address Resolution Protocol

I

p´

aruje dvojice IP adresa - MAC adresa

I

ARP pracuje dynamicky, ale m˚

uˇ

ze b´

yt nastaveno i jako

statick´

e

I

IPv4 - u IPv6 je nahrazen protokolem NDP

I

pro ”pˇr´ımou”komunikaci v dan´

e pods´ıti, napˇr.

192.168.10.10/16

I

Disabled - Rozhran´ı nepos´ıl´

a ani neodpov´ıd´

a na ARP requesty,

ARP mus´ı b´

yt nastaveny u klienta

I

Enabled - Dynamick´

e ARP, ARP tabulka pro dan´

e rozhran´ı je

plnˇ

ena automaticky

I

Reply Only - Pouze odpov´ıd´

a na ARP requesty, ARP z´

aznamy

staticky na routeru, nen´ı potˇreba pˇrid´

avat MAC routeru do

ARP tabulky kaˇ

zd´

eho hosta

I

Proxy-ARP

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

ARP

DHCP

Tools

Podpora

Log

Tipy

LAB

Proxy-ARP

I

Umoˇ

zˇ

nuje propojov´

an´ı lok´

aln´ıch s´ıt´ı

I

Koncov´

e zaˇr´ızen´ı odeˇsle ARP dotaz obsahuj´ıc´ı IP adresu

zaˇr´ızen´ı, se kterou se chce spojit

I

Toto zaˇr´ızen´ı tam ale nen´ı, pokud je ale ARP-proxy,

I

Odeˇsle tazateli svoji vlastn´ı MAC adresu

I

Tazatel komunikuje s routerem jako by komunikoval s dan´

ym

koncov´

ym zaˇr´ızen´ım

ETH0

172.16.1.254/24

172.16.1.3/24

172.16.1.2/16

ETH1

172.16.2.254/24

172.16.2.3/24

172.16.2.2/16

Router

Host 1

Host 2

Host 3

Host 4

Router

Host 1

Host 2

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

ARP

DHCP

Tools

Podpora

Log

Tipy

LAB

ARP tabulka

I

Zobrazuje vˇsechny ARP z´

aznamy a rozhran´ı od kter´

eho

poch´

azej´ı

I

Umoˇ

zˇ

nuje pˇrid´

avat statick´

e ARP z´

aznamy

I

Ochrana proti ARP poisoningu / ARP spoofingu