Laboratório: Protocolo ARP

De Wiki Cursos IFPR Foz
Ir para navegaçãoIr para pesquisar

Protocolo ARP

Relação entre a camada rede e a camada enlace

Quando um computador deseja enviar um datagrama IP a um destinatário conectado à sua rede local, ele entrega o datagrama a interface de rede para ela mapear o endereço IP no endereço físico do computador destino[1].

O endereço físico também é conhecido como endereço de MAC e corresponde ao endereço Ethernet de 48 bits, representado na forma de seis bytes hexadecimais, por exemplo:

00:19:21:55:61:d0

O protocolo ARP, permite encontrar o endereço físico a partir do endereço IP da máquina alvo. Para tal, o protocolo usa um mecanismo de difusão (broadcast) na rede local, enviando uma solicitação a todas as máquinas da rede, sendo que a máquina alvo responde indicando o par endereço IP/endereço físico.

O endereço MAC de difusão na rede local é:

ff:ff:ff:ff:ff:ff

A figura abaixo ilustra o funcionamento do protocolo ARP.

Protocolo ARP e memória cache

Para melhorar a performance do protocolo no mapeamento dos endereços IP em endereços físicos, cada máquina possui uma memória (cache) com as últimas consultas realizadas, evitando múltiplos broadcasts. Ainda como refinamento, junto com o broadcast, a estação solicitante envia seu par endereço IP/endereço físico, permitindo que todas as máquinas da rede incluam este par em suas caches locais.

Quando um hardware é trocado, a máquina que sofreu a mudança se anuncia na rede com o novo par endereço IP/endereço físico, logo após sua entrada em operação.

Laboratório para verificar tabela arp

Comando ifconfig

Executar o comando ifconfig e verificar o endereçamento IP e endereço físico de cada interface de rede:

Comando arp

Executar o comando arp, com parâmetro -a, e verificar a tabela ARP que relacona endereços IP e endereços físicos. Esta tabela é dinâmica e fica armazenada em uma memória cache associada a interface de rede.

evandrocantu@NBP-EVANDRO:~$ arp -a
? (192.168.1.1) em 00:1c:f0:52:05:4a [ether] em wlan0
O exemplo mostra o comando executado na máquina do professor, mostrando o endereço IP do roteador padrão da rede e seu endereço físico.

Exercícios

  1. Verifique a configuração de rede da máquina com o comando ifconfig.
  2. Verifique a tabela ARP com o comando arp.
  3. Execute o comando ping em uma máquina da rede local, não constante da tabela ARP. Em seguida execute novamente o comando arp para verificar se a nova máquina entrou na tabela.
  4. Verifique se o IP do roteador padrão está na tabela ARP. Se não estiver, acesse algum site da Internet e verifique novamente a tabela ARP.
  5. Verifique novamente a tabela ARP após um certo tempo e veja se a mesma é modificada.

Captura de pacotes ARP com Wireshark

Execute o wireshark para capturar pacotes na rede local, incluindo pacotes ARP.

Exercícios

  1. Execute o wireshark para capturar pacotes ARP.
  2. Verifique a tabela ARP com o comando arp.
  3. Execute o comando ping em uma máquina da rede local, não constante da tabela ARP. Em seguida execute novamente o comando arp para verificar se a nova máquina entrou na tabela.
  4. Verifique os pacotes ARP capturados pelo wireshark.

Referências

  1. KUROSE, J.F; ROSS K. W. Redes de Computadores e a Internet: Uma abordagem top-down, São Paulo: Pearson, 2010.

--Evandro.cantu (discussão) 11h45min de 6 de outubro de 2014 (BRT)