با سلام
میخواستم ببینم که کار netstat و arp در شبکه چیست؟زمانی که اینها را در cmd تایپ می کنیم چه چیزی را نشان می دهد که چه کاربردی دارند؟
Printable View
با سلام
میخواستم ببینم که کار netstat و arp در شبکه چیست؟زمانی که اینها را در cmd تایپ می کنیم چه چیزی را نشان می دهد که چه کاربردی دارند؟
arp مخفف address resolution protocol هست. به این معنی مه مثلا arp -a بزنید مک ادرس ای پی هایی که باهاش ارتباط داشتید رو بهتون میدهنقل قول:
netstat هم از طریق چه پروتکلی با چه ادرس ی و چه وضعتی با محیط ارتباط برقرار کردید
ARP مخفف سه کلمه Address Resolution Protocol است .وظیفه آن شناخت وتشخیص (Hardware Address ( Mac Address است در صورتی سیستم با دانستن IP بخواهد با یک سیستم ارتباط برقرار کند.باید این مطلب را برای این که وضیفه این پروتکل را بهتر بدانیم این است که برای ارتباط با سیستم در یک محدوده شبکه ای ( یک Subnet ) باید حتما Mac address آن سیستم را بدانیم .حال وقتی شما میخواهید با یک IP ارتباط برقرار در ابتدا باید سیستم با توجه به Subnet mask داده شده و IP داده شده به سیستم تشخیص میدهد که آیا سیستم مورد نظر برای ارتباط بر روی یک بخش هستند و یا خیر .
دستور netstat
تعریف : Netstat ؛ مخفف دو کلمۀ Network و Statistics که به معنی آمار شبکه است . این دستور ؛ یک فرمان خطی برای نمایش ارتباطات شبکه ( هم ورودی و هم خروجی ) ؛ جدول روتینگ ( مسیر یابی ) و یک عدد از آمار کارت شبکه است . این دستور روی سیستم عامل های لینوکس و ویندوز قابل استفاده است.
مورد استفاده : این دستور برای پیدا کردن مشکل در شبکه و تعیین کردن حجم ترافیک به روی شبکه به عنوان سنجشگر بازده
پارامترها : این دستور پارامترهای زیادی دارد که به چند پارامتر در اینجا بسنده می کنیم :
-a : نمایش تمام کانکشن های فعال و پورت های UDP وTCP در کامیپوتری که در حال شنود است
-e : نمایش آمار اترنت ؛ مثل نمایش تعداد پاکِت های در حال ارسال و دریافت بروی شبکه
-n : نمایش TCP های فعال
-s : نمایش آمار به وسیله پروتکل
arp یعنی اینکه سیستم هایی را که(درون شبکه) به ما متصل اند را بهمراه آی پی شان نشان می دهد , بدین منظور که می بینیم که چه تعدادی سیستم به ما متصل است و هم اینکه اگر بخواهیم با سیستمی بطور خصوصی ارتباط داشته باشیم آدرس آن را اینگونه بدست می آوریم.
netstat نیز آماری از کارکرد شبکه به ما می دهد که مثلا کدام آی پی از داخل(local address) با کدام پورت به کدام آی پی خارجی(foreign address )با کدام پورت متصل شده است .
وقتی که ipconfig را می زنیم یک اطلاعاتی به ما می دهد,اما دقیقا نمی دانم که link-local IPv6 address برای چه می باشد,یعنی دارند کم کم آماده می کنند که آی پی های ورژن شش را بیاورند؟
آقا میشه کسایی مثل ما که زیادم از شبکه چیزی نمیدونیم ، آدرس آی پی یا مک سیستم های یه منطقه ی خاص رو بگیریم؟
پلیس فتا منظورم نیست که این کار رو کنه
بله,چگونه می شود فهمید که آی پی هر کشور و یا شهری چیه؟نقل قول:
مثلا بدانیم که ای پی ایران در این رنج می باشد و آی پی فلان شهر در این رنج هستش؟
اصلا کل ای پی های ایران چند تاست؟
مک آدرس یک آدرس سخت افزاری منحصر به فرد است که روی تمام دستگاه‌ها حک شده است این آدرس ۴۸ بیتی و به صورت هگزادسیمال است (مثلا 72:89:2e:ab:35)
Address MAC چیست ؟
هر كامپیوتر موجود در شبكه به منظور ایجاد ارتباط با سایر كامپیوترها، می‌بایست شناسایی و دارای یك آدرس منحصر به فرد باشد. قطعا تاكنون با آدرس‌هایIP و یاMAC ( اقتباس شده از كلماتMedia Access Control) برخورد داشته اید و شاید این سوال برای شما مطرح شده باشد كه اولا ضرورت وجود دو نوع آدرس چیست و ثانیا جایگاه استفاده از آنان چیست ؟
MAC Address ، یك آدرس فیزیكی است در حالی كه آدرس‌هایIP، به منزله آدرس‌های منطقی می‌باشند. آدرس‌های منطقی شما را ملزم می‌نمایند كه به منظور پیكربندی كامپیوتر و كارت شبكه، درایورها و یا پروتكل‌های خاصی را در حافظه مستقر نمائید ( مثلا استفاده از آدرس‌هایIP). این وضعیت در رابطه باMAC Address صدق نخواهد كرد و اینگونه آدرس‌ها نیازمند درایور‌های خاصی نخواهند بود، چراكه آدرس‌های فوق درون تراشه كارت شبكه قرار می‌گیرند.
مشاهده MAC Address
استفاده از دستورIPconfig/all و مشاهده بخشPhysical address
نمیدونمنقل قول:
سئوال منم همینه
بعضی از نرم افزارهایی که فقط بر روی یک سخت افزار نصب می شوند به منظور دزدی نکردن نرم افزار مثل ویندوز نه(البته جایی خونده بودم که با توجه به مادربرد خریدار فعال می شود) در اصل از روی همین آدرس مک سخت افزار شناسایی می کنند؟نقل قول:
الان هم استفاده میشه منتهی تجهیزات باید با ipv6 سازگار باشه یعنی بستر فراهم باشهنقل قول:
بله از طریق مک آدرس قابلیت شناسایی و پیگیری وجود دارد .نقل قول:
مگه تجهیزات لازم دارد؟نقل قول:
خب اینیکه الان برای من نشان می دهد یعنی اینکه اگر ورژن چهار بر کنار شود انوقت آی پی ورژن شش من این می شد؟
چهار مرحله اولویت‌دار برای پیاده‌سازی IPv6نقل قول:
1- ابتدا با سیستم‌های سازمانی متصل به اینترنت شروع کنید.
2- از سوئیچ‌ها و روترهایی استفاده کنید که قابلیت Dual-Stack را برای پشتیبانی از هر دو نسخه v4 و v6 پیاده‌سازی کرده‌اند.
3- مطمئن شوید که سرویس‌های ارائه‌دهنده خدمات WAN و همچنین تجهیزات و ابزارهای آن‌ها با IPv6 سازگار است.
4- تجهیزات شبکه داخلی و تجهیزات مورد استفاده توسط کاربران را به تدریج به استاندارد جدید ارتقا دهید.
اینها مراحل اینکه هم اکنون بخواهم از ورژن شش استفاده کنم بود.نقل قول:
خب حالا اصلا اگر کل ایران هم بسمت استفاده از ورژن شش نروند چه می شود؟
فواید IPv6
ویژگی های جدید IPv6 فواید زیادی را برای کسب و کارهای مختلف به ارمغان می آورد:
کاهش هزینه های مدیریت شبکه: ویژگی های auto-configurationو آدرس دهی سلسله مراتبی IPv6 مدیریت شبکه را آسان می کند.
بهینه سازی برای شبکه های نسل آینده(NGN): رها شدن از NAT مدل Peer-To-Peer را مجددا ًفعال می کند و به پیاده سازی application ها، ارتباطات و راه حل های متحرک جدید مثلVOIP کمک می کند.
محافظت از دارایی های شرکت: IPSEC مجتمع، IPv6 را ذاتا ًامن می کند و امکان داشتن یک استراتژی متحد برای کل شبکه را فراهم می کند.
محافظت از سرمایه گذاری: امکان گذر و انتقال آسان و برنامه ریزی شده از IPV4 به IPV6 ضمن اینکه امکان حضور هر دو پروتکل در فاز انتقال وجود دارد.
پروتکل IPv6 :
پروتکل IPv6 اولیه دارای ساختار هدر متفاوتی نسبت به IPv4 می باشد.شکل های زیر هدر هر دو پروتکل را نشان می دهد
هدر IPv6 نسبت به IPv4 ساده تر شده است. فیلد جدید Flow Label برای به کارگیری Enhanced QoS در آینده اضافه شده و با حذف Options پردازش بسته ها در نودهای میانی آسان تر شده است.
امکانات و ویژگی های جدید Ipv6
افزایش فضای آدرس دهی :
یکی از مهمترین مزایای Ipv6، افزایش تعداد فضای آدرس دهی است . فضای آدرس دهی Ipv6به اندازه ای زیاد است که شاید نتوان آن را با فضای آدرس دهی Ipv4 مقایسه نمود . در Ipv4 ، تعداد ۴,۲۹۴,۹۶۷,۲۹۶ فضای آدرس دهی وجود دارد در حالی که این عدد در Ipv6به عدد ۳۴۰,۲۸۲,۳۶۶,۹۲۰,۹۳۸,۴۶۳,۴۶۳, ۷۴,۶۰۷,۴۳۱,۷۶۸,۲۱۱
,۴۵۶ می رسد . افزایش آدرس های سراسری قابل روت به سازمان ها این اجازه را خواهد داد که مسیر خود را از آدرس هایIP غیرقابل روت ارائه شده توسط NAT جدا نموده و برنامه های مورد نیاز خود را در یک محیط واقعی end-to-end استفاده نمایند .
پیکربندی اتوماتیک stateless :
پیکربندی اتوماتیک IP در Ipv4 از طریق سرویس دهنده DHCPانجام می شود . در Ipv6این کار توسط DHCPv6 انجام خواهد شد . در Ipv6این وضعیت توسعه و به پیکربندی اتوماتیک stateless تعمیم یافته است . با استفاده از پیکربندی اتوماتیک stateless به دستگاه ها اجازه داده می شود که پیکربندی آدرس های Ipv6خود را از طریق ارتباط با یک روتر مجاور انجام دهند .
با این که پیکربندی اتوماتیک stateless برای اکثر محیط ها دارای مزایائی است ،ولی در شبکه هائی که دارای تعداد زیادی از دستگاه ها با قابلیت محدود مدیریتی می باشند ، مسائلی را به دنبال خواهد داشت . یک شبکه مبتنی بر تعداد زیادی سنسور که ممکن است شامل میلیون ها دستگاه بی سیم راه دور باشد که صرفا” بر روی شبکه قابل دسترس می باشند ، نمونه ای در این زمینه است. پیکربندی اتوماتیک به سازمان ها کمک خواهد کرد که هزینه نگهداری و مدیریت شبکه خود را کاهش دهند .
:extension header
با این که هدر Ipv6در مقام مقایسه با Ipv4 بسیار ساده تر شده است ، ولی با ارائه extension header ، امکان ارائه قابلیت های پیشرفته در سطح هدر و بسته اطلاعاتی IP پیش بینی شده است . با اضافه کردن هدر به هدر پایه Ipv6قابلیت های چشمگیری برای قابلیت های آتی به آن اضافه شده است . بدین ترتیب ، هدر پایه ثابت خواهد ماند و در صورت ضرورت می توان قابلیت های جدید را از طریق extension header به آن اضافه نمود . در آینده می توان ازextension header برای پیاده سازی سرویس ها و برنامه های ارائه شده توسط یک فریمورک استاندارد و به عنوان قابلیت های جدید در Ipv6استفاده نمود .
امنیت اجباری :
در Ipv6، پروتکل IPsec ( برگرفته از Internet Protocol security )به عنوان بخشی الزامی در پیاده سازی مطرح شده است تا به کمک آن یک زیرساخت امنیتی مناسب به منظور ارائه سرویس های امنتیی نظیر تائید ، یکپارچگی و اعتمادپذیری فراهم گردد . ظرفیت عملیاتی IPsec بگونه ای است که سازمان ها به کمک آن می توانند وضعیت مدل امنیتی خود را بهبود و سیاست های امنیتی خود را توسعه دهند
آدرس دهی Ipv6:
در Ipv4 ، آدرس های IP سی و دو بیتی توسط چهار اکتت یا هشت بیت ( از صفر تا ۲۵۵ که در مبنای ده نوشته می گردند ) که توسط نقطه از هم جدا می شوند ، ارائه می گردند . آدرس های IPزیر نمونه هائی در این زمینه می باشد .
۱۳۱٫۱۰۷٫۲۰٫۶۰
۱۹۲٫۱۶۸٫۱۱۸٫۱۸۳
در Ipv6، آدرس های IP یکصد و بیست و هشت بیتی توسط هشت شانزده بیت ( از صفر تا FFFF نوشته شده در مبنای شانزده ) که با یک colon از یکدیگر جدا می شوند ، ارائه می گردند
- - - Updated - - -
فواید IPv6
ویژگی های جدید IPv6 فواید زیادی را برای کسب
از شماره سریال یه قطعه (مادربرد یا لپتاپ که شبکه محلی روشونه) ، میشه مک آدرس رو وقتی به اینترنت وصل شن ، پیدا کرد؟
بله مک آدرس رو میشه فهمید . اکثرا ردیابی لپتاپ های سرقتی از همین طریق مک آدرس هست .نقل قول:
یعنی باید مک آدرس وسایلمان را حفظ باشیم و وقتی که گم شد بتوانیم از طریق اینترنت پیدا کنیم؟نقل قول:
چطوری باید مک آدرس را فهمید؟
وارد CMD میشیدنقل قول:
و دستور ipconfig /all رو تایپ میکنید .