Ifconfig eth0 -arp

Ifconfig eth0 add 192.168.0.2

Ifconfig eth0 192.168.0.1 netmask 255.255.255.0

Ifconfig eth0 up

Ifconfig eth0 down

Затем вводится командная строка, изменяющая аппаратный адрес

ifconfig eth0 hw ether 01:02:03:04:05:06

Наконец, адаптер вновь встраивается в стек сетевых протоколов

Вводя команду ifconfig eth0, нетрудно убедиться, что адрес изменен, а интерфейс активен (up).

Задать или изменить IP-адрес еще проще. Для этого достаточно ввести команду

При установке или смене IP-адресов отключать и затем включать интерфейс не требуется. Маску сети можно опустить, и она будет введена по умолчанию (предполагается, что это сеть класса С).

При необходимости одному физическому адаптеру можно поставить в соответствие несколько IP-адресов (сколько именно – выяснить не удалось). Делается это с помощью любой из двух команд:

ifconfig eth0:1 192.168.0.2

В некоторых версиях Linux с помощью второй команды удается добавить только один IP-адрес. Система не отказывается выполнить вторую команду неограниченное число раз, но при этом второй из адресов просто перезаписывается. Указывать виртуальные интерфейсы eth0:1, eth0:2, eth0:3, eth0:4, eth0:5 и т. д. с различными IP-адресами оказывается надежнее.

Таким образом, на одном компьютере можно создать небольшую виртуальную сеть. Например, используя два адреса для сетевого обмена, можно имитировать трафик, а с третьего адреса запустить анализатор пакетов для перехвата трафика.

Следует обратить внимание на индикаторы UP и RUNNING, которые отображают состояние сетевого интерфейса. Индикатор UP означает, что адаптер работает в стеке сетевых протоколов в составе компьютера. Индикатор RUNNING указывает на подключение к сети и режим сетевого обмена. Если извлечь из адаптера сетевой кабель, то надпись RUNNING не будет отображаться.

Для того, чтобы узел был доступен для сетевого обмена, для него должен быть задан как аппаратный, так и IP-адрес. Информация о соответствии между этими двумя адресами формируется с помощью двух протоколов, ARP и RARP, и хранится в области оперативной памяти, которая именуется ARP-кэшем. ARP-кэш представляет собой таблицу размером до 254 записей [3]. Информация в ARP-кэше устаревает и стирается через 30-120 сек после очередного обновления.

Для того чтобы сделать узел недоступным и относительно невидимым в ЛВС, можно отключить ARP-отклик. Делается это с помощью команды

После этого всякое участие компьютера в сетевом обмене становится невозможным. Предполагается, что компьютер станет невидимым из локальной сети, поскольку не будет отвечать на протокольные запросы о соответствии адресов. Но компьютер может быть физически подключен к сети и при этом не иметь установленного IP-адреса.

Информация, выведенная утилитой ifconfig после ввода параметров promisc и –arp, изображена на рис. 5.2.

eth0 Link encap:Ethernet HWaddr 00:02:A5:AB:D9:CC

inet addr:192.168.0.4 Bcast:192.168.0.255 Mask:255.255.255.0

UP BROADCAST RUNNING NOARPPROMISC MULTICAST MTU:1500 Metric:1

RX packets:12 errors:0 dropped:0 overruns:0 frame:0

TX packets:11 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:910 (910.0 b) TX bytes:774 (774.0 b)

Interrupt:5 Base address:0x4000

Рис. 5.2. Информация, выведенная командой

Дата добавления: 2015-03-31