Réseau Protocole

|

< ---------------------- trame ------------------------>

Dans la trame, on trouve donc la succession des entêtes des protocoles utilisés de la couche basse à la couche la plus haute, suivies des donnés effectives transférées, c'est ce qu'on apelle l'encapsulation des protocoles.

ICMP fait appel à IP: une entête IP est rajoutée au message ICMP pour constituer un paquet IP.

IP fait appel à Ethernet, une entête Ethernet est rajoutée au paquet IP pour constituer la trame.

Que se passe t-il à la réception d'une trame (issu du ping) ?

Ethernet reçoit la trame qui lui est destinée dans l'entête, il voit que les données transportées sont destinées à IP : champ type de l'entête Ethernet (valeur 08 00).

Il enlève l'entête Ethernet et remet le paquet IP à la couche IP.

IP reçoit ce paquet et voit que les données transmises sont destinées à ICMP : champ Protocol de l'entête IP (valeur 01).

C'est le processeur de désencapsulation des protocoles

Emission : encapsulation des protocoles.

Récéption : désencapsulation des protocoles.

LES TRAMES ARP

Dans la capture, apparaissent des trames ARP

Pourquoi ? Que contiennent-elles ?

Liste des protocoles utilisés (couche basse à haute).

Ethernet

ARP ( Adresse resolution Protocol)

Dans la trame ARP, émise par votre station

(Adresse MAC source = adresse MAC de votre station )

Quelle valeur a l'adresse MAC destination ?

ff:ff:ff:ff:ff:ff

C'est à dire tous les bits à 1.

Cela signifie que c'est une trame destinées à toutes les machines du réseau local.

Il s'agit d'une trame de diffusion générale ou broadcast.

Une trame destinée à une machine particulière ( trame ICMP par exemple) est une trame unicast.

ARP : Address Resolution Protocol

Vous tapez ping 172.20.193.0

ping fait appel à ICMP qui fait appel à IP qui fait appel à Ethernet.

Mais quand IP fait appel à Ethernet, il a besoin, de lui fournir l'adresse MAC de la machine destinataire, car Ethernet utilise ces adresses.

Or IP connait seulement l'adresse IP destinataire. Il envoie donc une requête ARP à toutes les machines du réseau pour demander qui a cette adresse IP.

La machine qui possède cette adresse répond en fournissant son adresse MAC ( en unicast).

ARP est un protocole qui fait partie de la couche IP de même que ICMP.

LA COMMANDE ARP

Taper arp -a

Cette commande arp -a permet de visualiser le contenu du cache du protocole arp. Lorsque arp obtient l'adresse mac, correspondante a une adresse ip, il garde cette association quelque temps, assez court, en mémoire cache (2 ou 3 minutes sur windows). Bien sûr si la réponse est dans le cache arp n'émet pas de requête.

On peut enlever des adresses du cache :

arp -d 172,20,0,2

arp -d * => supprime toutes les adresses.