동일한 네트워크에 두 개의 시스템이 있는 경우 네트워크 액세스 계층에서 Mac 주소는 어떻게 공유됩니까? 즉, 대상 Mac 주소가 소스에 어떻게 알려지는가?
답변1
일반 토폴로지 검색은 주소 확인 프로토콜(ARP, IPv4) 또는 이웃 검색 프로토콜(NDP, IPv6)을 통해 수행될 수 있습니다.
일반적으로 서브넷에서 사용 가능한 마지막 주소인 TCP/IP 서브넷의 브로드캐스트 주소에 익숙할 수 있습니다. 예를 들어 192.168.1.0/24에서 브로드캐스트 주소는 관례에 따라(항상 구성에 따른 것은 아님) 192.168.1.255입니다.
이러한 IP 주소를 얻으려면 해당 IP 주소를 누구에게서 받아야 하는지 알아야 합니다(어떤 네트워크를 사용해야 하는지 모르는 경우 (좋은) DHCP 요청을 보낼 수 없음) 미디어 액세스 시 패킷이 전송/모니터링됩니다. 제어(MAC) 수준을 사용하여 기본 게이트웨이 및 기타 사항을 검색합니다. 위의 예와 마찬가지로 브로드캐스트 MAC 주소도 있습니다. 위 브로드캐스트 주소의 각 옥텟을 16진수로 보는 것이 도움이 될 수 있습니다.
192.168.1.255 = C0.A8.01.FF
핵심 아이템은 FF입니다. 그렇다면 브로드캐스트 MAC 주소는 무엇입니까?
FF:FF:FF:FF:FF:FF
처음 세 개의 FF는 일반적으로 제조업체를 식별하며, 이는 프로토콜 분석기와 기타 시스템이 하드웨어를 식별할 수 있는 방법입니다.
내 사이트가 폐쇄되기 전에 이 글을 게시해야 하므로 여러분도 검토해 보시기 바랍니다.이 독서 자료. 위의 댓글에서 언급했습니다. 이는 (보안 관점에서) IPv4와 비교한 IPv6 검색의 예이며 일부 컨텍스트를 제공할 수도 있습니다.위키ARP에 대한 힌트가 있는 방송에서.