في تدوينتي لهذا اليوم سوف أتطرق إلى موضوع هام وهو كيفية إعداد الـ Static Arp على كل من أجهزة سيسكو وجونيبر بالإضافة إلى أنطمة لينوكس ومايكروسوفت ومما لاشك فيه أن هذا الموضوع على قدر كبير من الأهمية في رفع أداء الأجهزة على مستوى الروترات بإلاضافة إلى الأمن والحماية على مستوى أنظمة التشغيل
لماذا أقوم بأعداد Static Arp على الروترات ؟
لكي أجيبك على السؤال يحتاج الأمر مني أن أعود قليلا لبعض الاساسات التى درسناها في الشبكات فكما نعلم أن الباكيت التى تصل إلى الروتر يتم عمل Deencapsulte للباكيت ويتم إعادة تغيير الماك أدريس الـSource& Destination لكي تطابق الـ Next Hop وغالبا مايعود الروتر إلى الـ Arp Table أو Arp cashe لمعرفة هذه التفاصيل فإن لم يجد مطلبه فسوف يتم إرسال Arp Request للوصول إلى الماك أدريس المطلوب وهي الفكرة التى أردت توصيلها لك فعوضا عن قيام الروتر بهذه العملية سوف نقوم بربط الأيبي بالماك أدريس الخاص فيه بشكل يدوي وذلك من خلال الـ Static ARP بهدف رفع اداء الروتر ولو كان هذا الرفع شيء بسيط لكن مفيد في نفس الوقت ولكي نقوم بالأعداد على أجهزة سيسكو نقوم بكتابة الأمر التالي في الـ Configuration Mode :
IOS
arp ip-address hardware-address type [alias
كما هو واضح من الأمر نقوم بكتابة الأمر arp وبعدها نقوم بكتابة الأيبي والماك أدريس الخاص فيه وكلمة Type من أجل Encapsulation description فقط فلو كان المنفذ من نوع إيترنت فهي سوف تكون arpa أما لو كان المنفذ فايبر فهي سوف تكون Snap أما الأضافة الآخيرة Alies فهي آختيارية لتمكين الـ IOS من الرد على طلبات الـ Arp Request على أساس أن هذا الأيبي هو خاص فيه .
أما طريقة الأعداد على أجهزة جونيبر فهي تتم أولا بالتوجه إلى المسار التالي [edit interfaces interface-name unit logical-unit-number family inet address address]
وكتابة الأمر التالي :
IOS
Set arp
ip-address (mac) mac-addressلماذا أقوم بأعداد Static Arp على أنظمة التشغيل ؟
هدفنا الأساسي من هذه العملية هي الامن والحماية فنحن نعلم أن هناك هجمات تقوم بتزويير الماك أدريس والتى تعرف بي الـArp spoofing والتى سوف أتحدث عنها قريبا إن شاء الله لذا سوف أقوم بربط الأيبي مع الماك أدريس الخاص فيه خوفا من هذا النوع من الهجمات وطريقة الأعداد بسيطة جدا وهي موضحة بالصورة القادمة
كما هو واضح الأمر هو arp –s متبوعا بي الأيبي والماك أدريس المطلوب
وآخيرا لأعداد الـ Static Arp على الأنطمة المفتوحة المصدر مثل لينوكس وأبنتوا والخ…. فهي تتم من خلال الأمر التالي
Terminal
arp -i eth0 -s ip-address mac-address
Loading ...
أبدعت بالشرح أخي ايمن
شرح رائع جدآ واصل إبداعاتك
قيم التعليق :
0 
0
جزاك الله خير وبارك فيك استاذنا ومعلمنا الفاضل …
قيم التعليق :
0 
0
سلمت اخي الفاضل
قيم التعليق :
0 
0
بارك الله فيك اخي العزيز على الشرح المختصر والمفيد.. بس اكو شغلة مافتهمتها او ماموضحها، يعني لازم اغذي الراوتر بالMAC Addresses الخاصة بكل الراوترات المرتبطة معه ؟ ..
وعندي استفسار بخصوص اسم او لنك البيج الخاصة بالمدونة على الفيس بوك ؟ ..
وجزاكم الله خير ..
قيم التعليق :
0 
0
طبعا نبدأ بتحية الاسلام فالسلام عليكم ورحمة الله بركات اما بعد الى استاذي الغالي ايمن ابو صالح طبعآ انا طالب من طلاب هذا الاستاذ الرائع الذي قام بنقلي نقلة نوعية من بعد فضل الله علينا . جزاك الله خير يا ابا صالح
قيم التعليق :
0 
0
جزاك الله كل خير موضوع مهم جدا
قيم التعليق :
0 
0
جزاك الله خير أخي أيمن و بارك الله في جهودكم
قيم التعليق :
0 
0
بارك الله فيكم وشكرا على الردود
Fadi Al-Taha ==>نعم أخي تقوم بربط كل الايبي مع الماك ادريس الخاصة بالاجهزة المرتبطة مع الروتر
وللآسف لايوجد في الوقت الحالي مجموعة على الفايس بووك ان شاء الله في الايام القادمة اقوم بها
قيم التعليق :
0 
0
مشكور أخي أيمن
قيم التعليق :
0 
0
شرح رائع جدآ جزاك الله
قيم التعليق :
0 
0
الاخ الفاضل كنت ا علم موضوع أمر arp هذا منذ فترة وكنت استخدمه بدل البرامج الانتي نت كت وقتما يسخدم احد المستخدمين برامج قطع الانترنت على باقي العملاء
وكان امرا سهلا بتركيب باتش في الاستارت أب
لكن في ويندوز سيفن لا يعمل معي الأمر عندما اود ربط الابي للموديم بالماك ادرس الخاص به
لا ادري لما .. هل هذه مشكلة في وندوز سيفن ولا هناك من يستخدم برامج جديدة تمنع وضع ستاتك ارب
قيم التعليق :
0 
0
هل هناك رسالة خطأ معينة تظهر عند تنفيذك للأمر ؟
على كل حال جرب استخدام الأمر netsh وأكيد سوف تصلح معك
أفتح موجه الأوامر وابدأ
C:\Users\ayman>netsh
netsh>interface
netsh interface>ipv4
netsh interface ipv4>
netsh interface ipv4>set neighbor “Local Area Connection” 10.1.1.1 12-34-56-78-9a-bc
لاحظ أنني وضعت بين العلامتان أسم الكرت وبعدها قمت بتحديد الأيبي وبعدها قمت بكتابة الماك أدريس الثابت
قيم التعليق :
0 
0