ในขณะที่ "การแชร์สาย" เครือข่าย คุณอาจเจอแพ็กเก็ตที่ดูเหมือน
นี้
eth.src ถึง eth.dst (สีขาวเป็นหลัก)..บางครั้ง ไวร์ชาร์ค รู้จักโปรโตคอล บจ, กปปส ฯลฯ..
แต่บางครั้งก็เฉยๆ 0x000 หรือ 0x0เด. ดังนั้นคุณจึงทราบที่อยู่ MAC ของผู้ส่ง แต่ไม่ทราบที่อยู่ IP
คำถามของฉันคือ 1:
คุณจะเชื่อมโยงที่อยู่ MAC กับ IP ได้อย่างไร สิ่งที่อยู่ในหัวของฉันเป็นเพียง nmap -sn ซับเน็ตทั้งหมดแล้วค้นหาข้อความสำหรับ MAC... แต่อาจมีวิธีหรือเครื่องมือที่ฉลาดกว่านี้ ฉันพยายามใช้ อาปิงแต่ดูเหมือนว่าจะไม่ใช่เพื่อจุดประสงค์นี้
คำถามที่ 2:
ลองนึกภาพว่าเฟรมมาจากเครือข่ายย่อยหรือ VLAN อื่น (เป็นไปได้ไหม อาจอยู่ในเครือข่ายที่กำหนดค่าผิดพลาดมาก ถ้าไม่ใช่ เพราะอะไร) - เรายังมีโอกาสเจรจากับอุปกรณ์และค้นพบว่าเป็น IP หรือไม่
ขอบคุณ.
อาจไม่มีที่อยู่ IP สำหรับ MAC ที่ระบุ ไม่ใช่ทุกเลเยอร์ 2 เฟรมที่เป็น IP
Wireshark ระบุว่าเป็น ieee1905โดยเฉพาะกรอบการค้นพบโทโพโลยี อย่างแท้จริง, 01-80-C2-00-00-13 ลงทะเบียนกับ ieee1905.
แน่นอนว่าเฟรมอื่น ๆ จำนวนมากมี IP จับแพ็กเก็ตได้เพียงพอ และคุณอาจเห็นการค้นพบเพื่อนบ้าน IPv6 หรือ IPv4 ARP ที่เชื่อมโยง IP กับเลเยอร์ 2
เมื่อคุณไม่รู้จักที่อยู่ ให้ค้นหาพอร์ตที่เชื่อมต่อบนสวิตช์ของคุณ ค้นหาอุปกรณ์จริงและจัดการ
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
