ARP & ARP Spoofing

Question

Ich hab eine generelle Frage zu ARP. In der Vorlesung wurde gesagt, dass bei ARP nach der Etablierung einer Verbindung weiter Daten über den Router geschickt werden kann. Ich hab bis heute immer gedacht, dass die Kommunikation dann weiter über die MACs läuft und deshalb die Kommunikation über den Switch stattfinden würde. In der Darstellung für ARP-Spoofing wird die Kommunikation auch über Switch gezeigt. Ist es jetzt der Router oder Switch?

Answer 1

Hallo,

ARP sorgt für die Zuordnung einer MAC Adresse zu einer IP Adresse. Ein Switch organisiert Kommunikation auf dem Link Layer, der Router auf dem Network Layer.

Ich bin mir nicht sicher, was du mit "bei ARP nach der Etablierung einer Verbindung". Ein Netzwerkteilnehmer möchte Daten (z.B. für eine TCP Verbindung weiter oben) an die IP Adresse 10.0.0.1 senden. Hat der Teilnehmer dafür die MAC Adresse bereits erfahren und im ARP Cache, sendet er über den Link Layer an den Teilnehmer. Ist die IP Adresse dabei nicht im lokalen Netzwerk, ist ein Router nötig, der das Paket auf dem Network Layer weiterleitet. Auf dem Link Layer ist dann das Ziel die MAC Adresse des Routers.

Viele Grüße
Max

Comments

Alles klar das hat mir weitergeholfen! Vielen Dank. Mit der Etablierung meinte ich nur, dass bspw. Teilnehmer A bereits die Infos zu Teilnehmer B im ARP Cache hat