Mac Flooding: Çawa Kar dike?

MAC lehiya çi ye?

Lehîna MAC celebek êrîşê ye ku li ser LAN-a we diqewime. Armanc ew e ku ewlehiya guheztina torê têk bibe. Navend daneyan ji tevaya torê re diweşînin, lê guheztin daneyan dişînin makîneya taybetî ya ku tê xwestin.

Navnîşana MAC çi ye?

Çêker navnîşanên Kontrola Gihîştina Medyayê (MAC) ji hemî komputeran re pêşkêş dike. Ew navnîşanek 48-bit e ku di hexadecimal de tê destnîşan kirin, mînakî 00:1B:63:84:45:E6. Sê qadên yekem çêker û sê qadên mayî jî komputera mêvandar temsîl dikin. Navnîşana MAC-a pergala we dikare ji rêzika fermanê were dîtin. Navnîşana fizîkî ya ku di fermanê de tê xuyang kirin navnîşana MAC-a we ye.

Ev armanca şandina daneyan ji bo makîneya armanckirî bi alîkariya tabloyek sazkirî ku jê re tê gotin tabloya MAC tê bidest xistin. Tabloya navnîşana MAC-ê demjimêrek heye, piştî ku qediya, encam dibe sedema jêbirina têketinê. Armanca êrîşker ew e ku tabloya MAC-ê daxîne.

Çarçoveya Ethernetê

Ethernet girêdanek di navbera LAN û pergalên din de ye. Ew pergalek e ku derbasbûna agahdariya ji LAN-ê ji pergalên din ên girêdayî re kontrol dike. Çarçoveya Ethernet di nav daneyên din de cîhê çavkanî û navnîşana MAC-ê heye. Ew bi qonaxa yekê, ku sernav e, dest pê dike û bi rêzek kontrolên ku ji hêla bikarhêner ve hatî destnîşan kirin bi dawî dibe.

Kontrol dikedi çarçoveyê de bi rêxistina ku ew tê bikaranîn ve girêdayî ye. Wekî tabloya MAC-ê, di çarçoveya ethernetê de navnîşek jî heye ku li ser bingeha kontrolê têne kirin. Ethernet îro yek ji strukturên çarçoveya LAN-ê ya herî populer û pir tê bikar anîn e.

MAC Flooding çawa dixebite?

Lehîbûna MAC diqewime dema ku êrîşkar hewl dide ku hejmarek navnîşanên MAC yên nederbasdar bişîne tabloya MAC. Ew tabloya çavkaniyê bi navnîşanên MAC yên nederbasdar dibarîne. Dema ku tabloya MAC digihîje sînorê diyarkirî ya tabloya MAC, ew dest bi rakirina navnîşanên MAC yên derbasdar dike. Ev yek ji taybetmendiyên tabloya MAC-ê ye, ew navnîşana berê ji holê radike û gava ku navnîşanên nû lê zêde dibin.

Naha, hemî navnîşanên MAC yên derbasdar hatine rakirin. Veguheztin dê naha wekî navenda torê tevbigere. Ger bikarhênerên ku bi heman torê ve girêdayî hewl didin xwe bigihînin tevnê, ew li seranserê torê weşanek an lehiyek werdigirin.

Dema ku du bikarhênerên derbasdar hewl didin ku bi hev ve girêbidin, daneyên wan dê ji hemî benderan re mîna weşanê werin şandin. Ev wekî êrîşa lehiyê ya maseya MAC jî tê zanîn. Piştî ku ev pêk hat, hemî bikarhênerên derbasdar naçin têketinek çêbikin. Ew ê li ser bingeha weşanê bixebitin.

Di senaryoyên weha de, êrîşkar beşek ji torê ne. Ew ê pakêtên daneyên xirab bişîne makîneya bikarhêner. Ev ê dihêle ku êrîşkar bikaribe daneyên hesas ji makîneya bikarhêner dizîne. Ewher weha dê bihêle ku êrîşkar hemî daneyên ragihandinê yên li ser û pê ve bi dest bixe. Ev êrîşek lehiyê ya MAC-ê serketî dike.

Ji bo tespîtkirina êrîşek lehiyê ya MAC, jimartina navnîşana laşî dikare were kirin. Ger di torê de ji navnîşanên MAC-ê yên hêvîkirî zêdetir hebin, wê hingê verastkirina navnîşan dikare were kirin da ku piştrast bike ka çalakî an êrişên kurmê hene an na.

Çi dibe sedema lehiya ARP?

Lehîkirina Protokola Çareserkirina Navnîşan (ARP), ku wekî xapandina ARP jî tê zanîn, dema ku êrîşkar peyamên ARP yên sexte şandine çêdibe. Ew pêvajoyek e ku navnîşana IP-ya nexşeyê bi makîneyek domdar a li ser LAN-ê re nexşe dike. Ew ê navnîşana MAC-a êrîşkar bi yek ji bikarhênerên derbasdar ên di torê de ve girêbide. Dema ku navnîşana MAC-a êrîşkar bi navnîşanek IP-ya rastîn ve were girêdan, hemî daneyên armanckirî yên bikarhênerê rastîn dê ji hêla êrîşker ve jî werin wergirtin. Daneyên ku ji mêvandar ji mexdûr re têne şandin dê li şûna êrişkar biçin. Ev dihêle ku aliyên xirabkar rê li ber herikîna daneyê bigirin, biguhezînin an jî rawestînin. Ev ji bo dizîna agahdariya hesas ji her torê tê kirin.

Li jêr awayên lehiya ARP hene:

• Êrîşên redkirina karûbarê , gava ku seyrûsefer di tabloya MAC-ê de biherike, ew zêde bar dike û diqede. xeletî.
• Rivîna danişînê destûrê dide êrîşkar ku danişînê birevîne û agahiyên hesas dizîne.
• Mirov di êrîşa navîn de destûrê dide êrîşkarji bo guheztin û guheztina seyrûsefera di navbera bikarhêneran de.

Lehîkirin an xapandina ARP tevlihevtir e û ji bo pêkanîna heman amûran hewce dike. Digel ku xapandina MAC qanûnî ye û bêyî nermalava taybetî dikare were kirin.

Ez çawa dikarim MAC-a xwe ji lehiyê rawestim?

Ewlehiya portê çareserî ye ku êrîşa lehiyê ya MAC rawestîne. Ev taybetmendî dikare li ser guhêran were danîn. Ew portê sînordar dike û hejmara navnîşanên ku tabloya MAC dikare fêr bibe sînordar dike. Ew dikare ji hêla rêvebiran ve were destnîşankirin û li gorî hewcedariyê were guhertin. Hema ku sînorê danîna portê derbas bibe, ew ê têkeve rewşek sekinandinê. Ev navnîşana MAC-a nû dê nikaribe bigihîje LAN-ê ji ber ku ew qaîdeyek binpê kiriye. Pergal dikare li rewşek were danîn ku her binpêkirin dê bibe sedema girtina portê. Ev ê portê bikeve rewşek xelet-çalak.

Ji bo mîhengkirina ewlehiya portê gelek ferman dikarin werin bicîh kirin. Hûn dikarin rêza portan diyar bikin. Di heman demê de ew dikare bibe portek gihîştinê an benderek trunk. Taybetmendiya ewlehiya portê dê nexebite heke port di moda dînamîk-xwestî an dînamîk-otomatîkî de be. Auto di her pergalê de modek xwerû ye. Pêdivî ye ku hûn pê ewle bin ku port di moda gihîştinê de an di moda trunk de ye. Hûn dikarin hejmara herî zêde ya navnîşanên MAC-ê yên ku bi riya portê ve têne gihîştin diyar bikin.

Binpêkirin dikare li ser bingeha çalakiya pêwîst ji bo ewlehiya portê were destnîşankirin. Ew dikare di parastin, sînorkirin de bean jî di moda girtinê de. Rewşa girtinê ji hêla xwerû ve rewşek e, ew tenê bi guheztina mîhengên pergalê dikare were guheztin. Ev portê di rewşek xelet-çalakkirî de destnîşan dike. Moda parastinê dikare bi danîna sînorek têketinên MAC-ê di tabloyê de were çalak kirin.

Pergeh disekine û navnîşanên Mac-ê yên ku ji sînor derbas bûne paşguh dike. Ev mod dê navnîşanên MAC-ê nûve neke û tenê navnîşanên MAC yên derbasdar dê bigihîjin LAN-ê. Gihîştina ji torên nederbasdar tê avêtin û tu tomar nayê girtin. Moda sînordar mîna moda parastinê ye, cûdahiya tenê ev e, têketin li ser bingeha hişyariya binpêkirinê têne tomar kirin. Peyamek têketinek hevgirtî tê şandin ku behsa binpêkirina hatî kirin. Ger yek ji modan nehatibe diyarkirin, dê moda xwerû dê bibe rewşa girtinê.

Lehî di guheztinê de çi ye?

Lehî di weşanek bêkontrol de, bi gelemperî ji ber kurmê çêdibe. Pêdivî ye ku guhêrbar navnîşanên MAC-ê yên hemî cîhazên girêdayî bişopînin. Bêyî guhêrbarên tabloya navnîşana MAC-ê dê nizanibin ku cîhaza armancê bi kîjan portê ve girêdayî ye. Lehî ev e dema ku guhêrbar xwe wekî navendek xuya dike.

Yek sedemek bingehîn ku çima guhezek diherike ev e ku dema ku guhêrbar weşanek distîne, ji bilî berdewamkirina wê bijare tune. Sedemek din ev e ku gava ew çarçoveyek ku ji cîhek ve hatî veqetandin werdigire û cîh di tabloya navnîşana MAC de têketinek tune. Veguheztin ji lehiya çarçovê ti bijareyek din tune.Fêrbûn, fîlterkirin, şandin û barkirin çend ji fonksiyonên bingehîn ên guhêrbaran in. Ew dikare xweşbînkirina performansê, ewlehî, şopandin, tespîtkirin, û hêj bêtir pêk bîne.