نشرت تحت تصنيف Wireless Networking

MAC Address Configuration



من الجميل أن تعرف ما هو MAC Address و لكن الأجمل أن تعرف ماذا تستطيع أن تصنع به خصوصا مع سويتشات سيسكو

في الويندوز تستطيع أن تري العنوان الفيزيائي لجهازك بواسطة الأمر ipconfig /all


و تستطيع رؤية العنوان الفيزيائي لكل بورت من الأمر show interface متبوعا برقم البورت


تحتاج السويتشات الي جدول لتخزين العنواين الفيزيائية MAC للجهات المتصلة بها ليساعدها في تبادل الفريمات بينها و يقوم السويتش آليا ببناء جدول لهذه العناوين بمجرد استلامه فريم منها و يسمي Address Table فعندما يقوم باستلام فريم من جهة غير موجودة في الجدول فإنه يقوم بالرد بفريمات من جميع بورتات السويتش عدا الجهة التي استلم منها الفريم و هذا يسمي بعملية flooding و عندما يأتيه الرد يقوم بتسجيل MAC مع رقم البورت Port ID و عندما يرسل الفريم مرة أخري لهذه الجهة فإنه يستخدم رقم البورت و العنوان الفيزيائي للرد بدون الحاجة الي عملية flooding

لرؤية العناوين الموجودة في الجدول استخدم الأمر show mac address-table


و هذه هي كل محتويات الأمر show mac address-table

تستطيع أن تقوم بإدراج العنوان الفيزيائي للجهة التي تريدها يدويا و هو ما تسمي بعملية Static Configure بواسطة الأمر mac address-table static


لإزالة العناوين الفيزيائية الديناميكية من الجدول و تفريغه منها نستخدم الأمر Clear mac address-table متبوعا بالبورت أو vlan و لم يفلح معي الي متبوعا بالبورت فظننت أن سويتش 3750x لا يدعم هذا الأمر فحاولت مع 3560 فخرجت نفس النتيجة


و عندما لا يستجيب العنوان الموجود في الجدول لأي فريم لفترة ما تسمي Aging Time فإن السويتش يقوم بإزالة العنوان من الجدول و تستطيع أن تقوم يتعديل هذا الزمن بواسطة الأمر mac address-table aging-time متبوعا بعدد الثواني


قم بالتأكد بواسطة الأمر بواسطة الأمر show mac address-table aging-time متبوعا بعنوان الشبكة الظاهرية vlan و بدونها اذا لم يكن هناك اي شبكات ظاهرية


للعنوان الفيزيائي الكثير من الميزات فتستطيع به أن تقوم بعمل صلاحيات أمنية من نوع access-list لمنع دخول عنوان معين و هذه هي الطريقة لمنع العنوان ADFE.FECD.EDAC من الدخول الي البورت g1/0/6


تستطيع طبعا تخطي هذا الحاجز الأمني بتغيير MAC لجهازك بأي من البرامج المشهورة بذلك مثل MAC Address Changer أو Mac Makeup و هو الأفضل لأنه يستخدم مدي من العناوين يتناسب مع الشركة المصنعة التي تختارها لإسناد MAC الجديد لها


تستطيع أيضا تغيير MAC لبورت الراوتر – لم أستطع مع السويتش – بواسطة الأمر التالي


و هذا الأمر أو هذه العملية تسمي MAC spoofing و هي شهيرة في مجال اختراق الشبكات اللاسلكية

و هنا ستجد العنوان الجديد و بجواره العنوان القديم


نادر المنسي

Advertisements

المعلق:

مهندس عربي يطمح و يساعد في الرقي بالمحتوي العربي للتكنولوجيا عبر ترجمة و اعداد مقالات و كتب علمية في مجال الشبكات و الإتصالات السلكية و اللاسلكية

رأي واحد على “MAC Address Configuration

اترك رد

إملأ الحقول أدناه بالمعلومات المناسبة أو إضغط على إحدى الأيقونات لتسجيل الدخول:

WordPress.com Logo

أنت تعلق بإستخدام حساب WordPress.com. تسجيل خروج   /  تغيير )

Google+ photo

أنت تعلق بإستخدام حساب Google+. تسجيل خروج   /  تغيير )

صورة تويتر

أنت تعلق بإستخدام حساب Twitter. تسجيل خروج   /  تغيير )

Facebook photo

أنت تعلق بإستخدام حساب Facebook. تسجيل خروج   /  تغيير )

w

Connecting to %s