ເນື້ອຫາ
- ເຄືອຂ່າຍ TCP / IP ຕິດຕາມທີ່ຢູ່ IP ແລະທີ່ຢູ່ MAC
- ເປັນຫຍັງຕ້ອງຊອກຫາທີ່ຢູ່ MAC?
- ຂໍ້ ຈຳ ກັດຂອງການຊອກຫາທີ່ຢູ່ MAC
- ວິທີການໃຊ້ ARP ເພື່ອຊອກຫາທີ່ຢູ່ MAC
- ກວດເບິ່ງຂໍ້ມູນການເຊື່ອມຕໍ່ຂອງ Router ຂອງທ່ານ
ເຄືອຂ່າຍ TCP / IP ຕິດຕາມທີ່ຢູ່ IP ແລະທີ່ຢູ່ MAC
ການທົບທວນຄືນໂດຍເປັນຫຍັງຕ້ອງຊອກຫາທີ່ຢູ່ MAC?
ອຸປະກອນດຽວສາມາດມີອິນເຕີເຟດເຄືອຂ່າຍທີ່ຫຼາກຫຼາຍແລະທີ່ຢູ່ MAC. ຄອມພິວເຕີແລັບທັອບທີ່ມີ Ethernet, Wi-Fi, ແລະການເຊື່ອມຕໍ່ Bluetooth, ຍົກຕົວຢ່າງ, ມີສອງຫລືບາງຄັ້ງສາມທີ່ຢູ່ MAC ທີ່ກ່ຽວຂ້ອງກັບມັນ, ອັນ ໜຶ່ງ ສຳ ລັບແຕ່ລະອຸປະກອນເຄືອຂ່າຍທາງກາຍະພາບ.
ເຫດຜົນທີ່ຈະຕິດຕາມທີ່ຢູ່ MAC ຂອງອຸປະກອນເຄືອຂ່າຍລວມມີ:
- ເພື່ອຕັ້ງຄ່າການກັ່ນຕອງທີ່ຢູ່ MAC ໃນ router ເພື່ອ ຈຳ ກັດການເຂົ້າໃຊ້ເຄືອຂ່າຍທ້ອງຖິ່ນພຽງແຕ່ອຸປະກອນເຫຼົ່ານັ້ນທີ່ຢູ່ຂອງມັນກົງກັບລາຍຊື່ຂອງການຕັ້ງຄ່າກ່ອນ.
- ເພື່ອ ກຳ ນົດຜູ້ຜະລິດຂອງອຸປະກອນ (ທີ່ຢູ່ເຄິ່ງ ໜຶ່ງ ຂອງທີ່ຢູ່) ແລະເລກ ລຳ ດັບ (ເຄິ່ງທີ່ສອງຂອງທີ່ຢູ່) ສຳ ລັບການບໍລິການ. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະສັງເກດວ່າເຄິ່ງທີ່ສອງຂອງທີ່ຢູ່ບໍ່ແມ່ນເລກທີ່ສະເຫມີ, ດັ່ງນັ້ນມັນອາດຈະບໍ່ເຮັດວຽກສໍາລັບການຮ້ອງຂໍການຮັບປະກັນ.
- ເພື່ອ masquerade (spoof) ຕົວຕົນຂອງອຸປະກອນທີ່ແຕກຕ່າງກັນ. MAC ການແກ້ໄຂເຄື່ອງຂີ້ເຫຍື່ອສາມາດຖືກ ນຳ ໃຊ້ຢ່າງຖືກຕ້ອງເພື່ອລົງທະບຽນອຸປະກອນເຄືອຂ່າຍປະຕູບ້ານກັບຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ. ມັນຍັງສາມາດມີຄວາມຕັ້ງໃຈທີ່ເປັນອັນຕະລາຍເຊັ່ນການເອົາຊະນະຄຸນສົມບັດການກັ່ນຕອງທີ່ຢູ່ MAC ເພື່ອ ທຳ ລາຍເຄືອຂ່າຍ.
ຂໍ້ ຈຳ ກັດຂອງການຊອກຫາທີ່ຢູ່ MAC
ປົກກະຕິບໍ່ສາມາດຊອກຫາທີ່ຢູ່ MAC ສຳ ລັບອຸປະກອນທີ່ຢູ່ນອກຮ່າງກາຍຂອງຄົນເຮົາ. ມັນບໍ່ສາມາດ ກຳ ນົດທີ່ຢູ່ MAC ຂອງຄອມພິວເຕີ້ຈາກທີ່ຢູ່ IP ຂອງຜູ້ດຽວໄດ້ເພາະວ່າທີ່ຢູ່ທັງສອງນີ້ມາຈາກຫລາຍແຫລ່ງທີ່ແຕກຕ່າງກັນ.
ການຕັ້ງຄ່າຮາດແວຂອງຄອມພີວເຕີ້ ກຳ ນົດທີ່ຢູ່ MAC ຂອງມັນ, ໃນຂະນະທີ່ການຕັ້ງຄ່າຂອງເຄືອຂ່າຍທີ່ມັນເຊື່ອມຕໍ່ເພື່ອ ກຳ ນົດທີ່ຢູ່ IP ຂອງມັນ. ເຖິງຢ່າງໃດກໍ່ຕາມ, ຖ້າຄອມພິວເຕີ້ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ TCP / IP ດຽວກັນ, ທ່ານສາມາດ ກຳ ນົດທີ່ຢູ່ MAC ຜ່ານເຕັກໂນໂລຢີທີ່ມີຊື່ວ່າ ARP (Address Resolution Protocol), ເຊິ່ງລວມຢູ່ໃນ TCP / IP.
ການ ນຳ ໃຊ້ ARP, ແຕ່ລະເຄືອຂ່າຍອິນເຕີເນັດໃນທ້ອງຖິ່ນຕິດຕາມທັງທີ່ຢູ່ IP ແລະທີ່ຢູ່ MAC ສຳ ລັບແຕ່ລະອຸປະກອນທີ່ມັນໄດ້ຕິດຕໍ່ຫາກັນເມື່ອບໍ່ດົນມານີ້. ຄອມພິວເຕີສ່ວນໃຫຍ່ໃຫ້ທ່ານເຫັນບັນຊີລາຍຊື່ທີ່ຢູ່ນີ້ທີ່ ARP ໄດ້ເກັບ ກຳ.
ວິທີການໃຊ້ ARP ເພື່ອຊອກຫາທີ່ຢູ່ MAC
ໃນລະບົບປະຕິບັດການ Windows, Linux, ແລະລະບົບປະຕິບັດການອື່ນໆ, ລະບົບປະຕິບັດການເສັ້ນ ຄຳ ສັ່ງ arp ສະແດງຂໍ້ມູນທີ່ຢູ່ຂອງ MAC ໃນບ່ອນເກັບຮັກສາ ARP. ເຖິງຢ່າງໃດກໍ່ຕາມ, ມັນເຮັດວຽກພາຍໃນກຸ່ມຄອມພິວເຕີ້ນ້ອຍໆໃນເຄືອຂ່າຍທ້ອງຖິ່ນ (LAN), ບໍ່ແມ່ນຜ່ານອິນເຕີເນັດ.
ມີອີກວິທີ ໜຶ່ງ ທີ່ໃຊ້ໃນການຊອກຫາທີ່ຢູ່ MAC ຂອງຄອມພິວເຕີ້ທີ່ທ່ານ ກຳ ລັງໃຊ້ຢູ່, ເຊິ່ງກ່ຽວຂ້ອງກັບການໃຊ້ ipconfig / ທັງ ໝົດ ຄໍາສັ່ງໃນ Windows.
ARP ມີຈຸດປະສົງທີ່ຈະຖືກ ນຳ ໃຊ້ໂດຍຜູ້ບໍລິຫານລະບົບແລະບໍ່ແມ່ນວິທີທີ່ມີປະໂຫຍດປົກກະຕິໃນການຕິດຕາມຄອມພິວເຕີແລະຜູ້ຄົນໃນອິນເຕີເນັດ.
ນີ້ແມ່ນຕົວຢ່າງ ໜຶ່ງ ຂອງວິທີການຊອກຫາທີ່ຢູ່ MAC ໂດຍໃຊ້ທີ່ຢູ່ IP.
-
ເລີ່ມຕົ້ນໂດຍ pinging ອຸປະກອນທີ່ທ່ານຕ້ອງການ MAC ແກ້ໄຂ ສຳ ລັບ:
ping 192.168.86.45
-
ໃຊ້ທີ່ຢູ່ໃນທ້ອງຖິ່ນ, ສະນັ້ນຖ້າເຄືອຂ່າຍຂອງທ່ານແມ່ນ 10.0.1.x, ຫຼັງຈາກນັ້ນໃຫ້ໃຊ້ ໝາຍ ເລກນັ້ນເພື່ອ ping. ຄໍາສັ່ງ ping ສ້າງການເຊື່ອມຕໍ່ກັບອຸປະກອນອື່ນໃນເຄືອຂ່າຍແລະຄວນຈະສະແດງໃຫ້ເຫັນຜົນໄດ້ຮັບເຊັ່ນນີ້:
Pinging 192.168.86.45 ດ້ວຍຂໍ້ມູນ 32 bytes:
ຕອບຈາກ 192.168.86.45: bytes = 32 ຄັ້ງ = 290ms TTL = 128
ຕອບຈາກ 192.168.86.45: bytes = 32 ເວລາ = 3ms TTL = 128
ຕອບຈາກ 192.168.86.45: bytes = 32 ຄັ້ງ = 176ms TTL = 128
ຕອບຈາກ 192.168.86.45: bytes = 32 ເວລາ = 3ms TTL = 128
-
ໃຊ້ ຄຳ ສັ່ງ arp ຕໍ່ໄປນີ້ເພື່ອໃຫ້ໄດ້ລາຍຊື່ທີ່ສະແດງທີ່ຢູ່ MAC ຂອງອຸປະກອນທີ່ທ່ານ pinged:
arp -a
-
ຜົນໄດ້ຮັບອາດຈະມີລັກສະນະບາງຢ່າງເຊັ່ນນີ້ແຕ່ອາດຈະມີອີກຫຼາຍລາຍການ:
ອິນເຕີເຟດ: 192.168.86.38 --- 0x3
ປະເພດບ່ອນຢູ່ທາງອິນເຕີເນັດ
192.168.86.1 70-3a-cb-14-11-7a ແບບເຄື່ອນໄຫວ
192.168.86.45 98-90-96-B9-9D-61 ແບບເຄື່ອນໄຫວ
192.168.86.255 ff-ff-ff-ff-ff-ff static
224.0.0.22 01-00-5e-00-00-16 ສະຖິດ
224.0.0.251 01-00-5e-00-00-fb ສະຖິດ
-
ຊອກຫາທີ່ຢູ່ IP ຂອງອຸປະກອນໃນບັນຊີ. ທີ່ຢູ່ MAC ແມ່ນສະແດງຢູ່ທາງຂ້າງມັນ. ໃນຕົວຢ່າງນີ້, ທີ່ຢູ່ IP ແມ່ນ 192.168.86.45, ແລະທີ່ຢູ່ MAC ຂອງມັນແມ່ນ 98-90-96-B9-9D-61.
ກວດເບິ່ງຂໍ້ມູນການເຊື່ອມຕໍ່ຂອງ Router ຂອງທ່ານ
ເພື່ອຊອກຫາທີ່ຢູ່ MAC ຂອງອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບ router ຂອງທ່ານ, ສົມມຸດວ່າທ່ານສາມາດເຂົ້າເຖິງແຜງຄວບຄຸມການບໍລິຫານຂອງ router, ເຂົ້າສູ່ລະບົບແລະກວດເບິ່ງອຸປະກອນທີ່ເຊື່ອມຕໍ່. ແຕ່ລະອຸປະກອນທີ່ໃຊ້ງານ, ພ້ອມທັງອຸປະກອນທີ່ເຊື່ອມຕໍ່ບໍ່ດົນມານີ້, ຄວນຈົດຊື່ທີ່ຢູ່ IP ຂອງທ້ອງຖິ່ນພ້ອມທັງທີ່ຢູ່ MAC.