В некоторых версиях Linux с помощью второй команды удается добавить только один IP-адрес. Система не отказывается выполнить вторую команду неограниченное число раз, но при этом второй из адресов просто перезаписывается. Указывать виртуальные интерфейсы eth0:1, eth0:2, eth0:3, eth0:4, eth0:5и т. д. с различными IP-адресами оказывается надежнее.
Таким образом, на одном компьютере можно создать небольшую виртуальную сеть. Например, используя два адреса для сетевого обмена, можно имитировать трафик, а с третьего адреса запустить анализатор пакетов для перехвата трафика.
Следует обратить внимание на индикаторы UPиRUNNING , которые отображают состояние сетевого интерфейса. Индикатор UPозначает, что адаптер работает в стеке сетевых протоколов в составе компьютера. ИндикаторRUNNINGуказывает на подключение к сети и режим сетевого обмена. Если извлечь из адаптера сетевой кабель, то надписьRUNNING не будет отображаться.
Для того, чтобы узел был доступен для сетевого обмена, для него должен быть задан как аппаратный, так и IP-адрес. Информация о соответствии между этими двумя адресами формируется с помощью двух протоколов, ARP и RARP, и хранится в области оперативной памяти, которая именуется ARP-кэшем. ARP-кэш представляет собой таблицу размером до 254 записей [3]. Информация в ARP-кэше устаревает и стирается через 30-120 сек после очередного обновления.
Для того чтобы сделать узел недоступным и относительно невидимым в ЛВС, можно отключить ARP-отклик. Делается это с помощью команды