---

Jeg har prøvet et lille snifferprogram der hedder Ethereal, det
fungerede udemærket, men den viste nogle datapakkeformater som jeg ikke
har kendskab til - hvad er UDP og ARP?


--
Venlig hilsen/with regards
Klaus Eriksen
www.aigis.dk

---

klaus wrote:
>
> Jeg har prøvet et lille snifferprogram der hedder Ethereal, det
> fungerede udemærket, men den viste nogle datapakkeformater som jeg ikke
> har kendskab til - hvad er UDP og ARP?

UDP er ligesom TCP en transportlagsprotokol, der altså ligger lige
ovenpå IP protokollen. I modsætning til TCP er den forbindelsesløs, og
garanterer således hverken levering eller rækkefølgen som pakkerne
leveres til det ovenlæggende lag. Den er mere egnet til tidskritiske
overførsler end TCP hvilket gør at den ofte benyttes som den
underliggende protokol for lyd og videostreaming, ip-telefoni og spil på
nettet.

ARP er en protokol for udveksling af oplysningerne om hvilken lag-2
(typisk MAC) adresse der svarer til en given lag-3 adresse (IP-adresse).
Ved hjølp af denne protokol kan alle hosts på et netværk opbygge en
tabel (ARP-tabellen) hvori de f.eks. kan finde ud af hvilken MAC-adresse
der skal stå i ethernetheaderen baseret på hvilken modtageripadresse der
står i IP-headeren.

---

klaus wrote:
>
> Jeg har prøvet et lille snifferprogram der hedder Ethereal, det
> fungerede udemærket, men den viste nogle datapakkeformater som jeg ikke
> har kendskab til - hvad er UDP og ARP?

UDP (User Datagram Protocol) er en forbindelsesløs, best-effort
transportprotokol, der er en del af IP protokol-suiten.

<URL:http://www.net-faq.dk/faq.pl?get=udp>

ARP (Address Resolution Protocol) er en protokol, som bruges til at
bestemme en Lag-2-adresse udfra IP-adressen.

Med andre ord: dit netkort i din computer har en indbygget
hardwareadresse. Du konfigurerer nu en IP-adresse på dit netkort (fx
192.168.0.2 og netmaske 255.255.255.0).

På en anden maskine konfigurerer du IP-adressen 192.168.0.3.

Når maskinen med adresse 192.168.0.3 skal sende en pakke til 192.168.0.2
ved den ikke, hvilken hardwareadresse den skal sende pakken til. Derfor
sender den først en ARP-request som beder 192.168.0.2 om at identificere
sig selv. ARP-requestet sendes som broadcast - det vil sige til alle
maskiner på samme (lag 2) netværk. 192.168.0.2 ser pakken og sender en
ARP reply til afsenderen af ARP-requestet (192.168.0.3). 192.168.0.3 kan
læse 192.168.0.2's hardware-adressen i svaret. Alle efterfølgende pakker
kan 192.168.0.3 derfor sende direkte til 192.168.0.2's hardwareadresse.

<URL:http://www.net-faq.dk/faq.pl?get=arp>
<URL:http://www.erg.abdn.ac.uk/users/gorry/course/inet-pages/arp.html>

Knus
Regnar

---

klaus wrote:
>
> Jeg har prøvet et lille snifferprogram der hedder Ethereal, det
> fungerede udemærket, men den viste nogle datapakkeformater som jeg ikke
> har kendskab til - hvad er UDP og ARP?
>
>


Tak for svarene - så fik jeg stillet min nysgerrighed.

--
Venlig hilsen/with regards
Klaus Eriksen
www.aigis.dk