Capitolul 4 - Protocoale Fundamentale: ARP, ICMP, TCP, UDP

Obiective

După parcurgerea acestui capitol, vei fi capabil să:

• Explici rolul fiecărui protocol (ARP, ICMP, TCP, UDP) în funcționarea unei rețele reale și să identifici stratul OSI la care operează - pentru că fiecare pachet care traversează rețeaua depinde de colaborarea lor invizibilă.
• Diagnostichezi probleme legate de rezolvarea MAC (ARP), conectivitate (ICMP) și livrare date (TCP/UDP) - competența care separă un administrator eficient de unul care doar ghicește și repornește echipamentul.
• Alegi corect între TCP și UDP în funcție de cerințele aplicației - o decizie aparent simplă care influențează performanța, fiabilitatea și experiența utilizatorului final.
• Configurezi mecanisme de securitate Layer 2 prin integrarea ARP cu DHCP Server și static leases - prima linie de apărare împotriva atacatorilor care încearcă să deturneze traficul în rețeaua locală.
• Înțelegi connection tracking cu toate cele 5 stări (inclusiv untracked) și impactul dezactivării sale - motorul invizibil din spatele firewall-ului, NAT-ului și a fiecărei conexiuni gestionate de RouterOS.

De Ce Contează

Aceste patru protocoale sunt fundamentul oricărei comunicări în rețelele IP:

• Fără ARP, routerul nu știe la ce adresă MAC să trimită un pachet IP pe rețeaua locală - este ca un curier care are adresa, dar nu știe în ce clădire să intre.
• Fără ICMP, nu funcționează ping, traceroute, și multe mecanisme de control al rețelei - pierzi singurul limbaj prin care echipamentele îți spun „sunt aici” sau „nu pot ajunge acolo.”
• Fără TCP, nu funcționează web, email, SSH, sau orice aplicație care necesită livrare fiabilă - e motorul silențios care garantează că fiecare byte ajunge la destinație, în ordine și complet.
• Fără UDP, nu funcționează DNS (rapid), VoIP, video streaming, sau NTP - protocolul care sacrifică garanțiile de livrare în favoarea vitezei, acolo unde o milisecundă contează mai mult decât un pachet pierdut.

Când un administrator blochează ICMP complet „pentru securitate”, pierde ochii și urechile rețelei - diagnosticarea devine un joc de ghicit. Când nu înțelege diferența TCP/UDP, scrie reguli de firewall care fie blochează ce nu trebuie, fie lasă porți deschise fără să știe. Când nu integrează ARP cu DHCP, lasă rețeaua vulnerabilă la ARP spoofing - un atac pe care orice student îl poate lansa în 30 de secunde. Acest capitol te pregătește să eviți fiecare dintre aceste capcane.

4.1 ARP - Address Resolution Protocol