我想知道以下内容:假设我通过以太网电缆连接到交换机,并且我尝试使用 FF:FF:FF:FF:FF:FF 欺骗以太网帧的源/源 MAC 地址。它会如何表现?
Q1:交换机会丢弃这个数据包吗?还是交换机通常只查看目标地址?
Q2:路由器会丢弃这个数据包吗?或者他们只查看所涉及的目的地和 IP 地址。
问题 3:这是否可以有效地导致在网络上广播链路层级别的所有回复(例如 ARP)?
希望你能帮上忙!
我想知道以下内容:假设我通过以太网电缆连接到交换机,并且我尝试使用 FF:FF:FF:FF:FF:FF 欺骗以太网帧的源/源 MAC 地址。它会如何表现?
Q1:交换机会丢弃这个数据包吗?还是交换机通常只查看目标地址?
Q2:路由器会丢弃这个数据包吗?或者他们只查看所涉及的目的地和 IP 地址。
问题 3:这是否可以有效地导致在网络上广播链路层级别的所有回复(例如 ARP)?
希望你能帮上忙!
Q1:交换机会丢弃这个数据包吗?还是交换机通常只查看目标地址?
这将取决于特定交换机的行为。不同的交换机会有不同的行为(基于供应商/型号和配置)。但是,您应该期望这些会被删除,因为广播不是有效的来源。
交换机查看源地址和目标地址。交付目的地和学习来源。他们还将查看两者的其他功能。
Q2:路由器会丢弃这个数据包吗?或者他们只查看所涉及的目的地和 IP 地址。
这将取决于特定路由器的行为。不同的路由器会有不同的表现(基于供应商/型号和配置)。但是,通常路由器将剥离 L2 标头并以任何方式替换它,因此我希望路由器在涉及/不是有效帧时会更加“宽容”。我不会指望它工作。
路由器(就像任何网络设备一样)也会查看源/目标 MAC。确保它在该特定接口上传送的目标和潜在更新 ARP 表的源。任何设备都不应该将广播 MAC 插入到它们的 ARP 表中以获得单播地址,尽管我们都知道软件是由人类编程的,并且任何事情都有可能存在错误。
问题 3:这是否可以有效地导致在网络上广播链路层级别的所有回复(例如 ARP)?
想在这里猜猜我的答案吗?这将取决于特定网络的整体行为。不同的网络会有不同的表现(基于供应商/型号和配置)。我的猜测是,在大多数网络上,这不会导致您描述的场景。