الرئيسية » Cisco » كيفية إعداد الـ Static Arp

كيفية إعداد الـ Static Arp

في تدوينتي لهذا اليوم سوف أتطرق إلى موضوع هام وهو كيفية إعداد الـ Static Arp على كل من أجهزة سيسكو وجونيبر بالإضافة إلى أنطمة لينوكس ومايكروسوفت ومما لاشك فيه أن هذا الموضوع على قدر كبير من الأهمية في رفع أداء الأجهزة على مستوى الروترات بإلاضافة إلى الأمن والحماية على مستوى أنظمة التشغيل

لماذا أقوم بأعداد Static Arp على الروترات ؟

لكي أجيبك على السؤال يحتاج الأمر مني أن أعود قليلا لبعض الاساسات التى درسناها في الشبكات فكما نعلم أن الباكيت التى تصل إلى الروتر يتم عمل Deencapsulte للباكيت ويتم إعادة تغيير الماك أدريس الـSource& Destination لكي تطابق الـ Next Hop وغالبا مايعود الروتر إلى الـ Arp Table أو Arp cashe لمعرفة هذه التفاصيل فإن لم يجد مطلبه فسوف يتم إرسال Arp Request للوصول إلى الماك أدريس المطلوب وهي الفكرة التى أردت توصيلها لك فعوضا عن قيام الروتر بهذه العملية سوف نقوم بربط الأيبي بالماك أدريس الخاص فيه بشكل يدوي وذلك من خلال الـ Static ARP بهدف رفع اداء الروتر ولو كان هذا الرفع شيء بسيط لكن مفيد في نفس الوقت ولكي نقوم بالأعداد على أجهزة سيسكو نقوم بكتابة الأمر التالي في الـ Configuration Mode :

IOS
arp ip-address hardware-address type [alias

كما هو واضح من الأمر نقوم بكتابة الأمر arp وبعدها نقوم بكتابة الأيبي والماك أدريس الخاص فيه وكلمة Type من أجل Encapsulation description فقط فلو كان المنفذ من نوع إيترنت فهي سوف تكون arpa أما لو كان المنفذ فايبر فهي سوف تكون Snap أما الأضافة الآخيرة Alies فهي آختيارية لتمكين الـ IOS من الرد على طلبات الـ Arp Request على أساس أن هذا الأيبي هو خاص فيه .

أما طريقة الأعداد على أجهزة جونيبر فهي تتم أولا بالتوجه إلى المسار التالي [edit interfaces interface-name unit logical-unit-number family inet address address]

وكتابة الأمر التالي :

IOS
Set arp ip-address (mac) mac-address

لماذا أقوم بأعداد Static Arp على أنظمة التشغيل ؟

هدفنا الأساسي من هذه العملية هي الامن والحماية فنحن نعلم أن هناك هجمات تقوم بتزويير الماك أدريس والتى تعرف بي الـArp spoofing والتى سوف أتحدث عنها قريبا إن شاء الله لذا سوف أقوم بربط الأيبي مع الماك أدريس الخاص فيه خوفا من هذا النوع من الهجمات وطريقة الأعداد بسيطة جدا وهي موضحة بالصورة القادمة

كما هو واضح الأمر هو arp –s متبوعا بي الأيبي والماك أدريس المطلوب

وآخيرا لأعداد الـ Static Arp على الأنطمة المفتوحة المصدر مثل لينوكس وأبنتوا والخ…. فهي تتم من خلال الأمر التالي

Terminal
arp -i eth0 -s ip-address mac-address

هذا كل مالدي لهذا اليوم أتمنى أن تكون التدوينة قد أفادتكم ولاتنسونا من دعواتكم في رمضان ودمتم بود

Print Friendly

عن Ayman Alnaimi أيمن النعيمي

مهندس كمبيوتر سوري ومقيم حاليا في قطر , باحث ومطور للمحتوى العربي على الأنترنت, أهدف إلى رفع مستوى الأمة العربية ومساعدتها في النهضة العلمية, أغلب أهتماماتي في الشبكات وتحديدا الهاردوير منها وأقضى معظم وقتي في القراءة والدراسة والعمل وأؤمن بأن الثورة لو كانت لتكون فهي تبدأ بالقراءة ويليها الكتابة وبدون الآخيرة لن يكون هناك ثورة. للتواصل admin@networkset.net & networkset@hotmail.com

13 تعليق

  1. أبدعت بالشرح أخي ايمن

    شرح رائع جدآ واصل إبداعاتك

  2. جزاك الله خير وبارك فيك استاذنا ومعلمنا الفاضل …

  3. سلمت اخي الفاضل

  4. بارك الله فيك اخي العزيز على الشرح المختصر والمفيد.. بس اكو شغلة مافتهمتها او ماموضحها، يعني لازم اغذي الراوتر بالMAC Addresses الخاصة بكل الراوترات المرتبطة معه ؟ ..
    وعندي استفسار بخصوص اسم او لنك البيج الخاصة بالمدونة على الفيس بوك ؟ ..
    وجزاكم الله خير ..

  5. طبعا نبدأ بتحية الاسلام فالسلام عليكم ورحمة الله بركات اما بعد الى استاذي الغالي ايمن ابو صالح طبعآ انا طالب من طلاب هذا الاستاذ الرائع الذي قام بنقلي نقلة نوعية من بعد فضل الله علينا . جزاك الله خير يا ابا صالح

  6. جزاك الله كل خير موضوع مهم جدا

  7. جزاك الله خير أخي أيمن و بارك الله في جهودكم

  8. بارك الله فيكم وشكرا على الردود
    Fadi Al-Taha ==>نعم أخي تقوم بربط كل الايبي مع الماك ادريس الخاصة بالاجهزة المرتبطة مع الروتر
    وللآسف لايوجد في الوقت الحالي مجموعة على الفايس بووك ان شاء الله في الايام القادمة اقوم بها

  9. مشكور أخي أيمن

  10. شرح رائع جدآ جزاك الله

  11. الاخ الفاضل كنت ا علم موضوع أمر arp هذا منذ فترة وكنت استخدمه بدل البرامج الانتي نت كت وقتما يسخدم احد المستخدمين برامج قطع الانترنت على باقي العملاء
    وكان امرا سهلا بتركيب باتش في الاستارت أب
    لكن في ويندوز سيفن لا يعمل معي الأمر عندما اود ربط الابي للموديم بالماك ادرس الخاص به
    لا ادري لما .. هل هذه مشكلة في وندوز سيفن ولا هناك من يستخدم برامج جديدة تمنع وضع ستاتك ارب

  12. هل هناك رسالة خطأ معينة تظهر عند تنفيذك للأمر ؟
    على كل حال جرب استخدام الأمر netsh وأكيد سوف تصلح معك
    أفتح موجه الأوامر وابدأ

    C:Usersayman>netsh
    netsh>interface
    netsh interface>ipv4
    netsh interface ipv4>
    netsh interface ipv4>set neighbor “Local Area Connection” 10.1.1.1 12-34-56-78-9a-bc

    لاحظ أنني وضعت بين العلامتان أسم الكرت وبعدها قمت بتحديد الأيبي وبعدها قمت بكتابة الماك أدريس الثابت

اضف رد

لن يتم نشر البريد الإلكتروني . الحقول المطلوبة مشار لها بـ *

*

x

‎قد يُعجبك أيضاً

حل مشكلة error 27850 عند تنصيب Cisco VPN Client

مقال سريع لتوثيق مشكلة صادفتني وقمت بحلها بخطوتان وهي تنصيب برنامج سيسكو الخاص بالـ VPN ...

حل مشكلة الشاشة البيضاء في برنامج Cisco configuration Professional

كما هو معلوم لدى خبراء سيسكو أن الآخيرة أتاحت عدة أدوات مساعدة للقيام بعملية الأعدادت ...

مقارنة بين أنظمة سيسكو IOS و IOS-XR و IOS-XE و NX-OS

في هذا المقال سوف نتعرف سوياً على جميع الأنظمة التشغيلية التى قامت سيسكو بتطويرها وهي ...