קראתי הרבה על תקשורת בויקפדיה ובאתרים אחרים,

ויש כמה דברים שאני לא מבין:

1. אם מחשב (לא מתג!) ברשת פנימית מקבל פקטה שלא שייכת אליו (לפי ה- MAC),

הוא יזרוק אותה? או שהוא ינסה להעביר אותה למען הנכון?

2. אם עוברת פקטה בין A ל- B ובדרך יש SWITCH ואיכשהו בטבלת CAM (הטבלה שממפה בין MAC לפורט פיזי) אין רשומה על ה-MAC הזה. מה קורה?

ה- SWITCH מוציא בקשת ARP (למרות שהוא יודע מה ה-IP הנכון מהפקטה) רק כדי לראות מאיזה פורט תבוא התשובה?

תודה רבה חבר'ה!

1. מי אמר לך שPHY של מחשב לא מבצע מיתוג? הוא לא יכול לקבל חבילה שלא שייכת לו אם נעשה תשאול ARP לפני זה.

מצב כזה יכול להיות רק עם ARP poisoning.

2. סווטצ' לא שולך בקשות ARP. אל תשכח שלאו בקשות broadcast מה שמאוד מסוכן ברשת Ethernet. אם הסווטצ' לא מכיל את הכתובת בטסלאת הCAM שלו מי שמכיל את הכתובת יענה לA. אתה יכול לראות את זה יפה מאוד ב Wireshark אם אתב עוקב אחרי הודעות ARP.

1. הוא יזרוק את הפריים. (בL2 זה לא פאקט, זה פריים)

2. הוא לא ישלח ARP, הוא יבצע flooding - משמע ישלח את הפריים מכל הפורטים חוץ מהפורט שממנו הוא הגיע,

וכשהתשובה תחזור הוא יוסיף את הפורט לרשימה, וכל הפריימים הבאים ישלחו רק דרך הפורט המתאים.