ARP fogalmak ============ RFC 826 - eredeti ARP request / ARP reply bemutatása - wireshark indít - arp -d * - (valamiért úgyis kommunikál, ha mégsem akkor teszünk róla) - wireshark leállít + ha kell: display filter - ARP üzenetek mezőit megvizsgáljuk Figyeljük meg, hogy a normál ARP replyt csak a kérdező MAC címére küldik! ARP announcements/gratuitous ARP ("ajándék" --> kéretlen) - vagy: ARP kérés (broadcast MAC címre küldve) melyben saját IP címemhez tartozó MAC címet kérdezem - vagy: ARP válasz _broadcast_MAC_címre_ küldve, melyben a saját IP címemhez megadom a MAC címet RFC 5227 - IPv4 Address Conflict Detection (2008. július) (Tisztázza, hogyan kell eljárni.) ARP probe-nak hívják NEM válasz, hanem kérés, ebben hasonlít a gratuitious ARP első fajtájához, DE a küldő IP cím 0.0.0.0 <-- ne szennyezze mások ARP cache-ét! ARP-ről írott anyag, benne van az ARP csomagok felépítése is: http://en.wikipedia.org/wiki/Address_Resolution_Protocol