Информационная безопасность. Макаренко С.И. - 214 стр.

                    Рис. 16.1 - Анализ сетевого трафика

                       16.2 Ложный ARP-сервер

      В вычислительных сетях связь между двумя удаленными хостами
осуществляется путем передачи по сети сообщений, которые заключены в
пакеты обмена. В общем случае передаваемый по сети пакет независимо от
используемого протокола и типа сети (Token Ring, Ethernet, X.25 и др.)
состоит из заголовка пакета и поля данных. В заголовок пакета обычно
заносится служебная информация, определяемая используемым протоколом
обмена и необходимая для адресации пакета, его идентификации,
преобразования и т. д. В поле данных помещаются либо непосредственно
данные, либо другой пакет более высокого уровня OSI.
      Так, например, пакет транспортного уровня может быть вложен в пакет
сетевого уровня, который, в свою очередь, вложен в пакет канального
уровня. Таким образом, пакет TCP (транспортный уровень) вложен в пакет IP
(сетевой уровень), который, в свою очередь, вложен в пакет Ethernet
(канальный уровень). Cхема на рис. 16.2 наглядно иллюстрирует как
выглядит, например, TCP-пакет в сети Internet.

                            Ethernet-заголовок
                               IP-заголовок
                              TCP-заголовок
                                 Данные

                     Рис. 16.2 - Структура TCP-пакета

      Базовым сетевым протоколом обмена в сети Internet является протокол
IP (Internet Protocol). Протокол IP - это межсетевой протокол, позволяющий
передавать IP-пакеты в любую точку глобальной сети. Для адресации на
сетевом уровне (IP-уровне) в сети Internet каждый хост имеет уникальный 32-
разрядный IP-адрес. Для передачи IP-пакета на хост необходимо указать в IP-


                                    214