
ipconfig /all מציג את כתובת ה-MAC של כרטיס הרשת.ipconfig /flushdns מנקה את cache ה-DNS.nbtstat -c מציג את cache של NetBIOS.arp -d מוחק את טבלת ה-ARP.הטקסט המלא של הדקות הראשונות בהרצאה «Netbios» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אנחנו רוצים ללמוד מה קורה בדיוק על הכבל כשנכנסים לאתר של גוגל כשאני כותב www.google.com או google.co.il מה קורה מאחורי הקלעים מה קורה בדיוק ברמת התקשורת איזה פאקטים נשלחים ולמה הם נשלחים ולאן הם נשלחים אז אנחנו הולכים עכשיו בעצם לעבור פאקט פאקט ולהבין למה הוא שמה איך הוא שמה וכך נוכל גם להתכונן לרעיון עבודה שישאלו אותנו איך עובדת תקשורת בדיוק אז
אז נתחיל לתפוס פאקטים בתוכנה שנקראת פקט טרייסר של מייקרוסופט או ווייר שארק אבל אין לנו אותה במחשב אז אנחנו נתקין אותה אני במכונה וירטואלית פקט טרייסר או פקט טרייסר סליחה נטוורק מוניטור נטוורק מוניטור של מייקרוסופט או ווייר שארק שגם הוא מעולה אנחנו ניקח את הנטוורק מוניטור יפה נוריד
אותו וזאת מערכת הפעלה של כמה ביט בוא נבדוק זאת מערכת הפעלה 64 ביט, כמו שאתם רואים פה. אז אנחנו נתקין x64, יפה זה, זה x64. זה איטניום שמת. אינטל ניסו ליצור אינטל 64 ביט, AMD עשו 64 ביט של AMD, היה תקן של AMD שזה זה, שכל העולם קיבל אותו.
אינטל ראו שהם מצליחים עם 64 ביט, המציאו תקן משלהם שנקרא איטניום, כי למה שאינטל יסכימו לתקנים של AMD? אבל עד שאינטל יצאו עם התקן שלהם, כבר כל העולם משתמש בתקן של AMD. בקיצור, AMD ניצחו בקרב של תקנים של 64-B והיום גם אינטל תומכים ב-AMD והתקן של איטניום מת מהעולם הזה ואנחנו,
מה קורה לנו פה? אין הוא. נעשה לו סייב, נשמור אותו, איפה הוא? סליחה, איפה הוא? אין הוא, שמרנו כבר אחד, סייב, שיהיה סייב, יופי.
אנחנו הולכים להתקין נטרוק מוניטור לתפוס את הפקטים ואנחנו נתחיל הכל מאפס זאת אומרת שאנחנו נאפס את כל הקאש שיש למחשב כדי ממש להתחיל כאילו רק עכשיו הכניסו כבל בלי להניח שיש כל מיני קאשים וזאת המטרה בעצם של הסרט הזה נסכים לרישיון נקסט נתקין הכל קומפליט טוב הוא יעשה לי נקסט נקסט נקסט אני אחזור אליכם ברגע ברגע שהוא יסיים עד כאן, טוב יפה בואו נריץ
אותו שימו לב אין לי כרטיסי רשת פה הוא לא רואה כרטיסי רשת והוא לא יכול לתפוס פאקטים צילק נטוורק פה למה למה למה למה בגלל שצריך לעשות שיפט רייט קליק run as אדמיניסטרטור כדי שהאפליקציה תקבל הרשאות גישה לחומרה ופה אני בוחר לוקל הרי הקונקשן אין לי כרטיס רשת כי זה מכונה וירטואלית אז זה לוקל למי שווי פיי ווי פיי ונעשו לתפוס פאקטים טוב לפני שאנחנו מתחילים אנחנו עושים שתי בדיקות
קודם כול אנחנו מרוקנים את הקאש יש לנו שני קאשים לרוקן אחד זה קאש של הדי.אן.אס הוא זוכר את כל התשובות של הדי.אן.אס אני רואה את הקאש המיקומי של הדי.אן.אס שלו זאת אומרת כל אתר שנכנסתי אליו הוא זוכר מה ה-IP שלו למשך נניח הייתי באתר כלשהו בואו ניכנס לאתר כלשהו נכנס נניח לאתר שנקרא
practicu.com אתם רואים לא עובד כרגע practicu.com אבל זה לא העניין העניין שבדיספליי dns אתם רואים פה שהמחשב הזה זוכר ש-practicu.com מה ה-IP שלו 10.0.0.12 זה וזה הנה יש לי 3 IP דרך אגב אנחנו נמצאים בסביבת טסט אז זו סביבה סגורה ששם אנחנו מתרגלים דברים חדשים בגלל זה זה לא עובד אצלכם זה יעבוד
אתם רואים, אז practical.com החזיר תשובה שזה ה-IP הזה, או ה-IP הזה, וה-IP הזה, שלושה IPים, כן?
יש תחת practical.com, אבל מה שחשוב לי שהוא זוכר את זה למשך 3,594 שניות. שימו לב עוד פעם, עכשיו 3,557, למה? כי עברו איזה 40 שניות.
אני רוצה לרוקן את ה-Cash, כאילו זה מחשב חדש, קאש של ה-DNS. אז קודם כל בואו נרוקן קאש של ה-DNS, כאילו נדמה מצב שמחשב כרגע נדלק, כאילו הוא לא מכיר דברים מראש.
ולשם כך אנחנו נעשה פלאש dns. עשינו פלאש dns, דאבל קליק. כמו עם דיספליי dns לא מראה לי פתאום כלום. כמו עם דיספליי dns לא מראה כלום. בואו נעשה עוד פעם בדיקה.
נעשה אפילו פינג ל-www.practicy.com יפה, עשינו פינג. הינה הוא עשה פינג לשרת 12 שזה שרת הפנימי לבדיקות שלי. אבל זה לא מה שמעניין אתכם.
מה שמעניין אתכם שזה נכנס ל-cash. אז בואו עוד פעם נרוקן את ה-cash ונבדוק שה-cash שלנו באמת נקי. לו שום דבר בזיכרון ראם שלו הוא זוכר את הכל בראם איך שעושים ריסטר את הכל נעלם והוא זוכר בקאש כדי לא כל פעם לרוץ לדי.אן.אס לשאול אותו מה הIP מה הIP או כאן הוא קאש יש לנו עוד קאש
הפעם הוא לא קשור לדי.אן.אס הוא קשור לשכבה פיזית לשכבה של כרטיסי רשת לכל כרטיס רשת יש מק אדרס פיזיקל אדרס שזה הכתובת הפיזית של כרטיס רשת להזכירכם כרטיס רשת מתעלם מכל התקשורת שלא מיועדת בשבילו אם אם יש תקשורת לכרטיס 001641EF4993 ואני בכלל,
אני IPConfig/all מור זה שיחלק לי את זה לדפיקת שלא עושה לי enter על הקוד, אתם רואים? IPConfig/all מראה לי שהכרטיס שמותקן אצלי כרגע זה ה-physical address שלו, אתם רואים? זה ה-physical address שלו.
אם ה-address שלי זה נגמר ב-8568 והתקשורת מיועדת לכרטיס הזה לדוגמה, אז הכרטיס רשת בכלל יתעלם מזה, לא יעביר את זה אפילו למערכת ההפעלה. זאת אומרת, הוא אומר, רגע, זה בכלל לא מדברים עליי.
זאת אומרת, יש לנו סינון ראשוני ברמת חומרה, חומרה מסמנת תקשורת שלא קשורה אליה. נניח, על אותו כבל רשת חיברו כמה מחשבים, שזה היה פעם, היום כבר לא עושים את זה.
או שיש לנו Wi-Fi, שיש הרבה התקינים על אותו תדר. אז כרטיס רשת שלי בכלל לא מעמיס על המוח של המחשב, שזה היה מערכת ההפעלה, פאקטים שלא קשורים פאקט שאין עליו פאקט שאין לו בהתחלה את המאק את המאק של כרטיס רשת שלי או FFF FFF זה אומר הודעה מיוחדת לכולם FFF זה כאילו צעקו ברשת כולם להקשיב עכשיו או FFF שנקרא
ברודקאסט או המאק שלי שזה המאק שלי אתם רואים אני בכלל לא מקשיב עכשיו אתם רואים המחשב שלי תוך כדי התקשורת דרך פרוטוקול R למד את כל המאקים שנמצאים אצלי ברשת למה הוא למד את כל המאגים שנמצאים אצלי ברשת?
כי אם אני אשלח עכשיו פינג לאיזשהו מחשב, אז אני חייב לשים את המאג שלו בהתחלה כדי לפנות אליו, אחרת הוא יתעלם ממני. אז איך אני אדע את המאג שלו שלא יתעלם ממני?
אז יש פרוטוקול מיוחד ארט, שעושה צעקה ברשת. הלו, מי זה 10.0.0.12? ה-10.0.12 שומע שיש ברודקאסט ברשת FFF, אומר, הופה, יש הודעה לכולם, בואו נקשיב לה. הוא רואה פתאום בהודעה שמחפשים דווקא אותו.
והוא עונה שזה הוא, ואז המחשב שלי כותב אצלו בראם של המחשב האישי שלי ש-10.0.12 ענה וזה המאק שלו. זה מרכיב הלאסטה פאקר.
וככה בהתחלה בהתחלה הוא מרכיב את הטבלה הזאת מזה שהוא עושה צעקה ראשונה ברשת, לומד את כל החברים שלו בסביבה, ברודקאס דרך אגב לא עובר ראוטר. ואז בונה את הטבלה הזאת של קאש, של קאש של כרטיסי רשת, קאש זה מה שאצלי בזיכרון כדי לא לצעוק יותר מדי שטויות.
אז הוא בנה אצלי והוא זוכר את כל הכרטיסי רשת וזוכר את ה-Default Gateway. אתם רואים? זה ה-Default Gateway, דרך אגב. זה הראוטר שלי בבית, של בזק, החינמי.
יפה. אז אנחנו נעשה עכשיו ART מינוס A, רואים את זה? אנחנו עושים ART מינוס D כדי למחוק את ה-ART מינוס D. ואז אין לנו אף שום קאש. אז מחקנו קאש של DNS, מחקנו קאש של כתובות Mac פיזיות.
ועכשיו אנחנו מוכנים, כאילו המחשב שלי כרגע נדלר להחזיר אותו למצב ראשוני הנה תראו את זה הוא כבר למד משהו רואים את זה מי ביקש ממנו שלח איזה פקט בלי שביקשו ממנו ארט מינוס איי ארט מינוס איי מינוס איי עוד לא למדתי יופי נתחיל לעשות סטארט קפצ'ורינג נתפוס פקטים ואנחנו עושים דבר הכי פשוט כותבים
www.google.com הופה נכנסנו לגוגל ועצרנו את זה עשינו פאוז נעשה אפילו סטופ ונתחיל לראות מה קרה אצלנו פה בפאקטים אז העץ הזה העץ הזה של תהליכים שרצים במחשב כדי לדעת לאיזה תהליך מתוך המחשבים מתוך כל מה שרץ לי יש לי רק אקספלורר אז אני מראה רק אקספלורר זה לא משנה אני אומר all traffic או לסנן יופי מה אנחנו רואים פה את הפאקטים ופה כשאנחנו עומדים על איזשהו
פאקט אנחנו רואים מה קרה בתוך הפאקט בדיוק וזה ככה זה הגיע בצורה הגולמית על הכבל אז בואו נתחיל לחקור מה היה לנו פה אז נכנסנו לגוגל בוא נתחיל להבין בדיוק מה קורה בכבל רשת אז נתחיל מפה הפאקט הראשון זה הפאקט הראשון שיוני לפטופ שהאייפי שלו זה 10.0.0.29 אסק 4 10.0.17 אתם רואים הלפטופ של יוני חיפש
מחשב 10.0.0.70 בפרוטוקול R קודם כל כל משום מה הוא החליט לשלוח ל-70 איזשהו פאקט, לא יודע למה, והוא לא ידע את המאק שלו, כי מחקנו לו את כל המאקים.
אז מה הוא עושה? צעק לו ברשת באר. אז בואו נראה קודם כל מה ה-IP שלי בכלל. מה ה-IP שלי? מה ה-IP שלי? ה-IP שלי זה 10.0.0.28, וזה בכלל לא אני, תפסתי פאקט של מישהו אחר.
ולמחשב שלי קוראים win71. אז 10.0.0.28 זה אני, אבל יש פה פאקט שבכלל מישהו אחר צעק לי מישהו אחר משהו.
יוני לפטופ, שזה המחשב הפיזי שלי, שה-IP שלו 29, צעק "מי זה 10.0.0.70?", לא די אמין לזה, רצה את ה-MAC שלו.
לא מעניין אותך הלאה. הלאה. הפקט הבא, 10.0.0.80, שלח פקט ל-2.2.4. 2.2.4 זה מולטי-קאסט. מה זה מולטי-קאסט? את זה עדיין לא סיפרתי לכם.
אמרנו שיש הודעה רגילה, הודעה שנקראת יוניקאסט, שימו לב, דיברנו על ברודקאסט ויוניקאסט. מה זה ברודקאסט ויוניקאס? שלא תיבהלו לי. כשבתוך ההודעה כתוב ה-MAC של היעד, זה נקרא יוניקאסט, שזה מיועד רק למישהו אחד ספציפי.
כשבהודעה כתוב FFF, זה ברודקאסט, זה מיועד לכולם. ויש מצב ביניים. יש IP וירטואלי 224, שמי שרוצה יכול להתחבר אליו, כמו תחנת רדיו.
ואז כל מי שרוצה יכול להתחבר ל-224-0022, יותר ממחשב אחד. נכון עד עכשיו אתם יודעים שIP זה מחשב אחד? יש אייפים וירטואליים שנקראים מולטיקאס, שנמצאים ב-224 ומעלה, שכמה מחשבים יכולים להיות על אותו אייפי ולהאזין לו, ואז כמה תחנות שומעות את זה.
דומה מאוד לרדיו, וזה טוב לדוגמה לפרוס אימג'. אם יש לי לפרוס אימג' ל-50 מחשבים, במקום לשדר לכל אחד את האימון שלו, אני יכול לשדר את זה לאייפי הווירטואלי הזה, וכל מי שרוצה תופס את האימון שלו בוונדוס.
כך עובד שרת WDS שפורס אימג'ים. אז מילטיקאס זה הודעה שמיועדת, לא לכולם, לקבוצה. ומי שרוצה, מצטרף לקבוצה הזאת. איך אתה מצטרף לקבוצה?
אתה מתחיל להזין ב-IP הזה, הפרוטוספרייט שלך מתחיל להזין בעוד ה-IP. אז שימו לב, זה מה שקרה פה. 10.0.0.80 שלח הודעה לקבוצה, ואנחנו יכולים ללכת לחפש בגוגל איזה קבוצה מאזינה ב-224.0.0.252.
בטח מכירים שכנים ברשת בווינדוס 7 ווינדוס 8 שהשכנים ברשת בווינדוס 7 ווינדוס 8 אתה יכול להיות חשוף או לא להיות חשוף המשמעות של להיות חשוף או לא להיות חשוף זה בדיוק להזין למולטי קאסט למולטי קאסט ב-IP של שכנים ברשת וזה דרך אגב בדיוק הפאקט שאתם רואים פה עכשיו זה פרוטוקול שנקרא לינק לוקל מולטי קאסט ניים רזולושן זה למעשה שכנים ברשת של ווינדוס 7 לפני ווינדוס 7 לפני הוויסטה היה