ARP e RARP

ARP e RARP

1. ARP (Address Resolution Protocol)

   • Motivação
     • Quando um pacote tem como destino redes distintas, utiliza-se o endereço IP para se chegar até a rede local de destino à qual a estação de destino pertence
     • Uma vez que o pacote chegue na rede local, pelo roteador de borda (gateway), toda comunicação se dará através do endereço MAC
       • Os switches da rede local não operam na camada de rede para interpretar endereços IP
     • Através do protocolo ARP, os switches descobrem qual estação (endereço MAC) responde por cada endereço IP
       • Este protocolo é responsável por mapear e converter os endereços IP em endereços MAC, ou seja, passar do nível da camada de rede para a camada de enlace
         • Uso da tabela ARP para mapear IPs em MACs, sendo necessária uma consulta e descobera apenas se o mapeamento não já estiver determinado
       • O protocolo ARP pertence a camada de REDE, porém com atuação direta na camada de enlace: Atua dentro de uma MESMA rede
   • Operação
     • Baseado no modelo de requisição e resposta
     • Host que se comunicar com outro, mas desconhece seu endereço MAC, envia um pacote do tipo "ARP REQUEST" para TODOS os hosts da rede, ou seja, em BROADCAST
       • Utiliza-se como endereço MAC de destino o endereço FF:FF:FF:FF:FF:FF
     • O dispositivo que receber o pacote e for dono do endereço IP de destino em questão, deve responder com um pacote do tipo "ARP REPLY"
       • A resposta se dá de forma UNICAST, uma vez que o destino conseguiu mapear o endereço IP e MAC do dispositivo requisitante através do "ARP REQUEST"
       • Os demais dispositivos que recebem via BROADCAST o pacote "ARP REQUEST" não respondem, mas tão somente descartam o pacote
     • Por fim, o dispositivo da esquerda descobre e mapeia em sua tabela ARP a informação adquirida
     • Esse funcionamento do ARP permite um tipo de ataque conhecido como ARP POISONING
       • Falsa resposta ARP é enviada à uma requisição ARP original
       • Ataque Man-In-The-Middle: Permite que o atacante intercepte informações confidenciais posicionando-se no meio de uma conexão entre duas ou mais máquinas
   • O comando 'arp -a' exibe a tabela ARP

2. RARP (Reverse Address Resolution Protocol)

   • Realiza a função inversa do protocolo ARP, ou seja, sabe-se o endereço MAC e necessita-se descobrir o endereço IP
   • RARP como antecessor do DHCP
     • Foi utilizado visando atribuir endereços IP aos dispositivos de forma automática ou seja, um procedimento antigo que hoje é realizado pelo protocolo DHCP
     • Operação
       • O dispositivo, ao entrar na rede, enviava uma requisição RARP com o intuito de obter um endereço IP a partir de seu endereço MAC
       • Entretanto, apenas o servidor RARP da rede tem autoridade e autonomia para responder a essa requisição, fornecendo assim um endereço IP àquele dispositivo

Bilder und Dateien der Mindmap