Discussion :

[senrtionesco]

Bonjour à tous,

j'ai un cas particulier à soumettre à votre sagacité.
Soit 2 pc connectés à un switch :
PC1 192.168.1.1/24
PC2 192.168.1.2/24

PC1 connait l'adresse MAC de PC2 mais PC2 ne connait pas l'adresse MAC de PC1.
PC1 envoie un ping vers PC2, donc une trame ICMP directement puisqu'il connait l'adresse MAC de PC2.

Quelle sera la première action de PC2 ?
--> Comme il ne connait pas l'adresse MAC de PC1, va-t-il faire une requête ARP pour la demander ?
--> Ou bien la réception du ping suffit-elle à mettre a jour la table MAC et il envoie un ICMP directement ?

D'avance merci !

[boboss123]

Bonjour,

--> Comme il ne connait pas l'adresse MAC de PC1, va-t-il faire une requête ARP pour la demander ?

Oui

[_john_doe]

Pour complémenter cette réponse n'hésite pas à lancer un TCPDUMP sur tes 2 machines quand tu envoie une requête de l'une vers l'autre. Tu verras les différentes trames qui transitent.
Très instructif

[becket]

Je compléterais en ajoutant que pour faire ce test en particulier, tu peux enregistrer statiquement une liaison arp ( ip - mac ) manuellement via la commande arp

[jaffommopeff-9757]

Bonjour,

--> Ou bien la réception du ping suffit-elle à mettre a jour la table MAC et il envoie un ICMP directement ?

Les tables mac son automatiquement mis à jour en fonction des arrivés. Dès qu'un paquet est recu, le PC va commencer sa mise à jour. C'est d'ailleurs comme ca qu'on peut corrompre un réseau (si en continue tu dis que tu es quelqu'un, les autres sur le réseaux vont le croire).

Après, tu sera toujours gagnant à tester : un petit wireshark est ton meilleurs ami !