El monitord

• Com és possible fer aquests inventaris?

  • Inventari de màquines
    • Capturarem les trames amb missatges [R]ARP.
    • A una xarxa IP sobre Ethernet son molt freqüents, pràcticament imprescindibles per a qualsevol host.
    • Els ARPrequest se solen transmetre en broadcast i per tant son molt bons de capturar.
    • Tant ARP com RARP, tant peticions com respostes, fan servir el mateix format de missatge.
    • A IP sobre Ethernet bàsicament duen informació de control (tipus de missatge, etc.) i les adreces IP i MAC d'origen i de destí. Es deixen en blanc les adreces desconegudes.
    • Qui envia el missatge hi posa el seu parell d'adreces, tant IP com MAC, si les coneix.