come funziona davvero il comando 'ping'?

24

Come funziona davvero il comando ping? In particolare, da dove viene il quadro ARP (Address Resolution Protocol)?

Mi è stata posta questa domanda in un'intervista e non sono stato in grado di elaborare uno scenario in cui ARP potesse essere utilizzato.

— liv2hak
fonte

Guarda in ICMP.

3

ARP viene utilizzato per ottenere l'indirizzo MAC di un indirizzo IP specifico. Quando è necessario inviare un pacchetto su Ethernet, è necessario l'indirizzo MAC della destinazione.

16

Se vuoi davvero capire, c'è un eccellente white paper (molto ben scritto) qui:

http://images.globalknowledge.com/wwwimages/whitepaperpdf/WP_Mays_Ping.pdf

Ecco il riepilogo ->

Ping (Program on the application layer) ------->
Opens a 'raw' socket to IP Layer ------>
IP layer (Layer 2 on OSI) packages ICMP packet and sends it

Poiché non esiste un livello TCP nel mezzo, Ping (program)è necessario monitorare tutti i pacchetti ICMP in arrivo e filtrare solo quelli dalla destinazione.

Spero che sia d'aiuto.

— PlanetUnknown
fonte

9

Supponendo che il ping implichi un pacchetto inviato su una rete Ethernet o WiFi, ARP viene utilizzato per trovare l'indirizzo hardware Ethernet del dispositivo che riceve il pacchetto in uscita. In genere questo sarà il router per la LAN su cui è attiva la macchina che ha originato il ping.

Il processo tipico è:

Immettere un comando per eseguire il ping di una destinazione.
Il DNS viene utilizzato per determinare l'indirizzo IP (se necessario).
La tabella di routing viene consultata per trovare l'hop successivo verso quella destinazione.
L'ARP viene utilizzato per trovare l'indirizzo hardware dell'hop successivo.
Il pacchetto IP viene inviato all'hop successivo, incapsulato in un frame Ethernet o WiFi.

— David Schwartz
fonte

3

L'unica risposta qui che risponde effettivamente alla domanda!

— jmiserez,

2

Ping è in realtà due diversi pacchetti ICMP (Internet Control Message Protocol).

Per eseguire il ping di un host, devi prima inviare un pacchetto di richieste echo ICMP, quindi l'host risponderà con una risposta echo ICMP.

Per ulteriori informazioni, consultare: https://en.wikipedia.org/wiki/Ping_(networking_utility)

— Matthias Braun
fonte

1

Ping e ARP sono elementi diversi posizionati su livelli diversi nello stack del protocollo di rete.

Il ping è a livello di rete (o livello Internet - Dai un'occhiata al protocollo ICMP come sottolineato da @ServerMonkey).

Il protocollo Arp è a livello di collegamento (un livello inferiore). Il protocollo Arp è progettato per consentire la connessione fisica tra l'hardware di rete, che è direttamente collegato.

Nello stack di rete TCP / IP, ogni livello utilizza il livello sottostante per inoltrare i propri dati, incapsulandoli all'interno del protocollo di basso livello. Ogni livello è indipendente dall'altro e forse ignaro degli altri livelli di dettagli e implementazioni specifici (questo non è sempre vero: vedi funzione cross-layer ).

— heisenbug
fonte

Sì. Ma l'implementazione del ping richiederebbe un po 'di codice su L2 (livello di collegamento). L'ARP entra in gioco al Livello 2.

@ liv2hak. no. l'implementazione del ping si trova sul livello di collegamento sottostante.

Si dice spesso che @liv arp sia il layer 2.5 ICMP si dice che sia il layer 3.5 I layer riguardano più i campi che il codice. E se vuoi dire che l'implementazione del ping richiede il codice al livello 2, beh, con qualsiasi implementazione di qualcosa, per definizione, non puoi avere un livello senza livelli al di sotto di esso.

— barlop

1

ARP fornisce un indirizzo MAC, ma a volte se non è presente alcun indirizzo DMAC, viene utilizzato l'indirizzo di trasmissione.

Questo frame che utilizza il DMAC broadcast viene chiamato frame di broadcast ARP, con questo otteniamo l'indirizzo DMAC.

— Sagar Vardekar
fonte