Pinge med en forkert MAC-adresse

Man kan bare ændre mac adr. i reg edit

Det jeg vil, er at sende et ICMP ping til en bestemt maskine, men i stedet for at sende det til maskinens MAC-adresse, ønsker jeg selv at specificere en anden.
Ved ikke helt om det var sådan du forstod det, men nu er det vist formuleret bedre.

Ping fungerer på Ip niveau (dvs. layer 4 i OSI modellen) - MAC adressen er Layer 2 - du kan ikke i en ping ændre den mac adresse du sender fra, det skal foregå i operativsystemet.

Der kan man bare se, så blev jeg så meget klogere.

IP er så godt nok lag 3 men okay ;)

Når man sender et IP datagram skal ethernetadresen på modtageren først findes.
Det gøres ved at benytte ARP (Address Resolution Protokol). Den benytter en ethernet broadcast og spørger hvem der har denne adresse. Svaret kommer fra den ethernetadresse som der skal sendes til. Og her kommer det vigtige: Svaret indsætte i en ARP tabel som findes på din PC. Fremover vil alle IP datagrammer til denne host kunne finde den tilsvarende ethernet adresse i ARP tabellen. Alt du behøver at gøre er at slette den korrekte oplysning og indsætte den forkerte.

Det kan du gøre med ARP kommandoen
slet entry  : arp -d 192.168.1.1
indsæt entry: arp -s 192.168.1.1 00-00-80-12-34-56

Herefter vil ping til 192.168.1.1 blive sendt til 00-00-80-12-34-56

se evt http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/winxppro/proddocs/arp.asp

Tak, der var vist flere som kunne lære noget af dette svar ;-) Points til dig of course.

Hvis der nu er tale om en nynamisk ip-adresse, så vil den ikke være i tabellen, vel? Sidder selv på et net, hvor jeg selv har en dynamisk ip-adresse.

nynamisk = dynamisk

Dynamisk i forbindelse med DHCP er hvordan IP stakken finder sin IP adresse. IP protokolstakken på din maskine kan ikke se om den host de kommunikerer med er opnået dymamisk eller om den er fast (statisk) og har ingen teoretisk betydning for arp tabellen.

Arp tabellen dannes dynamisk fra scratch hver gang du loader din IP stack og har ikke noget at gøre med hvordan IP adressen er opnået. Hver gang du har kommunikeret med en en anden IP host sættes den ind med sin tilsvarende MAC adresse og der startes en lifetime counter. Hvergang du sender eller modtager fra denne host nulstilles counteren. Hvis tælleren når max værdien slettes entriet. Statiske entries - som beskrevet ovenfor - timer ikke ud, men skal slettes med arp kommandoen.

Og tak for points.

Selv tak