[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Phénomène curieux (réseau)



Salut,

Jean-Claude Noel a écrit :
On Sun, Sep 04, 2005 at 10:15:10AM +0200, François Boisson wrote:

David Dumortier <david.dumortier@dudu.dynalias.net> a écrit:

Jean-Claude Noel wrote:

Ping utilise icmp -> oui
NFS utilise udp (et non icmp), NFS peut éventuellement utiliser TCP
mais UDP est l'encapsulation par défaut.

"Tout" le monde utilise ICMP, surtout les éléments actifs réseaux.

Oui et non. Une communication TCP ou UDP "normale" n'entraîne l'émission d'aucun message ICMP.

Mais c'est intéressant de voir que des 3 protocoles mentionnés, seul
TCP  demande un renvoi de paquet en cas de non-réception, et un retour
systématique de la part du correspondant.

En UDP la pile ne gère pas ce mécanisme elle-même parce que le cas échéant il est laissé à la charge de la couche de niveau supérieur. Cela permet plus de souplesse en fonction de l'application.

[...]

PS: Su un parc de 3 salles de 8 machines bi-boute en Juin-Juillet, il
apparaissait de manière quasi systématique des pbms réseaux avec des
machines (qui étaient alors toujours sous Windows), j'ai résolu ces pbms
en pingant en permanence toutes les machines. J'imagine que ça permet de
maintenir les entrées dans la table arp, je me trompe?

oui et non ;-)
Une entrée ARP est maintenue environ 1 minute (cela dépend des OS).

[...]

Pour conclure, émettre des ping pour maintenir un cache ARP, n'est qu'une bidouille consommatrice de bande passante (et limite attaque spoofing,DoS).

D'autant plus que cela seul ne suffit pas à maintenir le cache ARP, puisqu'un trafic IP continu n'empêche pas l'émission périodiques de requêtes ARP. Par contre cela peut suffire à maintenir les tables MAC des switches.



Reply to: