实验一ARP地址解析协议分析.

1、实验报告课程名称计算机网络实验名称实验一ARP地址解析协议分析系别计算机学院专业软件工程班级/学号软工1301班/2013_学生姓名实验日期2015年11月6日成绩指导教师-ARP地址解析协议分析实验实验目的】1、掌握ARP协议的作用和格式。2、理解IP地址与MAC地址的对应关系。3、掌握ARP命令。实验学时】2学时实验环境】FaO/2RCTATS网络协议分析仪PC1172.16.1.2391726.1.251FaO/1172J6.24PC3172.16J.2FaO/O172.16.1.1FaOf1图3-12实验拓扑图实验内容】1、学习ARP协议的工作原理。2、掌握ARP协议的作用和使用方法。

2、3、理解IP地址与MAC地址的对应关系。4、学习使用ARP命令。实验流程】问题?结束Stepl:设置宾验环境理论复习Step4:验证测试S怕捕获ARP报文分析Step3：编辑ARP请求报文恢复环境再次验证图3-13实验流程图【实验原理】详见理论教材【实验步骤】步骤一：设定实验环境1、参照实验拓扑连接网络拓扑；2、配置PC机；步骤二：捕获ARP报文并进行分析1、在主机PC1中用命令arp-a可以查看ARP缓存表中的ARP记录，用arp-d命令删除ARP缓存中的记录，如下图所示。gC:VINDOTSsyste32cd.exeMicrosoftWindowsXP版本-2E00版权所有1985-200

3、1MicrosoftCorp.C:DocumentsandSettingsSfldininistratofarp-aInterface:1920 x4InternetAddressPhysicalAddressType19216804700-21-86-lb-75-ladynamicC：XDocumentsandSettingsxfldministvatovaip-dC:XDocumentsandSettingsxTidministvatov图3-15查看ARP缓存表2、在PC1中开启协议分析仪进行数据包捕获。3、在PC1中用命令ping192.168.0.35C:Iin)OSsyste32c

4、d.exe|1985-2001MicrosoftCorp.BlC:XDocLimentsandSettingsSfldministratorarp-aInterface:192.168.0.330 x4InternetAddressPhysicalAddress192168.0.4700-21-86-lb-75-laTypedynamicC:DocLimentsandSettingsSfldministratorarpC:DocLimentsandSettingsSfldministratorping192.168.0.35Pinging192.168.0.35with32bytesofdat

5、a：ReplyReplyReplyReplypompompompom192.168.0.35：bytes=32192.168.0.35：bytes=32192.168.0.35：bytes=32192.168.0.35：bytes=32time=lmstimelmstimelmstimelmsTTL=128TTL=128TTL=128TTL=128Pingstatisticsfor192.168.0.35：Packets:Sent=4,Receiued=4,Lost=0,ppproxiinateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=

6、Ims,Auerage=0msC:XDocumentsandSettingsMldministrator4、捕获ARP报文进行分析。捕获的ARP请求报文如下图所示图3-16ARP请求报文捕获的ARP应答报文如下图所示。图3-17ARP应答报文在ARP请求报文的数据帧头中，源物理地址为发送请求的主机地址为：00-21-86-1b-76f2,目的物理地址是广播地址：ff-ff-ff-ff-ff-ff,协议类型为0800,表示上层协议为IP协议。在ARP请求报文中，各字段含义与值如下：硬件类型：0001，表示硬件类型为以太网。协议类型：0800,表示需映射地址为IP地址。硬件长度：6,表示硬件地址长

7、度为6字节。协议长度：4,表示协议地址长度为4字节。操作码：1,表示此ARP报文为ARP请求报文。源物理地址：00-21-86-1b-76-f2，为发送ARP请求主机的物理地址。源IP地址：192.168.0.33，为发送ARP请求主机的IP地址。目标物理地址：00-00-00-00-00-00,为待解析的物理地址。目标IP地址：192168035，为待解析的IP地址。在ARP应答报文中的数据帧头中,源物理地址为发送ARP应答报文的物理地址：00-21-86-1b-7f-64，目的物理地址为发送ARP请求报文的主机的物理地址00-21-86-1b-76f2，协议类型为0800,表示上层协议为I

8、P协议。在ARP应答报文中，各字段含义与值如下：硬件类型：0001，表示硬件类型为以太网。协议类型：0800,表示需映射地址为IP地址。硬件长度：6，表示硬件地址长度为6字节。协议长度：4，表示协议地址长度为4字节。操作码：2,表示此ARP报文为ARP应答报文。源物理地址：00-21-86-1b-7f-64，为发送ARP应答报文主机的物理地址。源IP地址：192.168.0.35,为发送ARP应答报文主机的IP地址。目标物理地址：00-21-86-1b-76-f2，为发送ARP请求的主机的物理地址。目标IP地址：192.168.0.33，为发送ARP请求的主机的IP地址。步骤三：编辑发送ARP

9、报文请求报文（同网段）1、在命令提示符下运行：arpd,清空ARP高速缓存。2、编辑并发送ARP报文，如下图所示。图3-18编辑ARP报文目的物理地址：FF-FF-FF-FF-FF-FF,ARP请求为广播报文，目的地址为广播地址；源物理地址：0O-21-86-1b-76-f2，发送端物理地址；类型：0806，上层协议是IP；硬件类型：1，以太网；协议类型：800；硬件类型：0001，表示硬件类型为以太网；协议类型：800，表示需映射地址为IP地址；硬件长度：6，表示硬件地址长度为6字节；协议长度：4,表示协议地址长度为4字节；操作码：1,表示此ARP报文为ARP应答报文；源物理地址：00-21

10、-86-1b-76-f2，为发送ARP应答报文主机的物理地址;源IP地址：192168033，为发送ARP应答报文主机的IP地址；目标物理地址：00-00-00-00-00-00,为发送ARP请求的主机的物理地址目标IP地址：192168035,为发送ARP请求的主机的IP地址。3、在PC1上开启协议分析软件，进行数据包捕获分析，捕获报文如下图所示。图3-19采集ARP报文从上图中可以看到，当编辑ARP请求报文发送给目的端后，目的端会发送操作码为2的ARP应答报文，通告自己的MAC地址和IP地址对应关系。4、在PC1中用命令arpa可以查看到ARP缓存中的PC2的ARP记录，如下图所示。c：a

11、rp-aC:XDocumentsandSe11ingsSfldministratorarp-dC:XDocumentsandSe11ingsSfldministratorarp-dThespecifiedentrywasnotFoundC：XDocumentsandSettingsMldministratorarp-aInterface:192.168.0.33-0 x4InternetAddressPhysicalAddressType192.168.0.11QQ21-86-lb-76b2dynamic192.168.0.12QQ21-86-le-55cedynamic192.168.0.1

12、3QQ21-86-lb-75f4dynamic192.168.0.15QQ21-86-lb-75e8dynamic192.168.0.22QQ21-86-lb-7550dynamic192.168.0.230021-86-lb-76c4dynamic192.168.0.240021-86-lb-7712dynamic192.168.0.250021-86-lb-734edynamic192.168.0.340021-86-lb-7f5cdynamic192.168.0.360021-86-lb-76e0dynamic192.168.0.510021-86-lb-7682dynamic192.1

13、68.0.530021-86-lb-6fa6dynamicXDocLiriEn七古gg七七ing占Pdmini古七.Displaysthearptable_图3-20查看ARP缓存步骤四：编辑发送ARP报文请求报文（不同网段）1、在命令提示符下运行：arpd清空ARP高速缓存。2、在PC1上编辑并发送ARP请求，目标地址为PC3主机的地址，如下图所示。图3-21编辑ARP报文在上图中，ARP请求的目的IP地址为不同网段的PC3的IP192.168.2.35。3、在PC1上开启协议分析软件，进行数据包捕获分析，如下图所示。图3-22采集ARP报文从上图中可以看到，当主机请求非本网段的IP地址对应

14、的MAC地址时，应答报文中的源物理地址为00-1A-A9-09-AD-61，说明网关代替PC3对主机发送了ARP应答报文。这是因为，ARP请求报文为广播发送，无法扩散到其他网段，网关代替目标主机进行了ARP应答。当主机需要发送数据到其他网段时，需要在目的MAC地址的字段中填入网关MAC地址，先将数据发送给网关，再由网关发送到其他网段。【思考问题】结合实验过程中的实验结果，问答下列问题：1、观察实验过程中捕获网络上的多个ARP请求帧，观察这些帧的以太网目的地址是否相同，分析其原因。基本相同，因为ARP请求帧大都是以广播的形式发送的，以太网地址为全12、观察实验过程中捕获网络上的多个ARP应答帧，

15、观察这些帧的以太网目的地址是否相同，分析其原因。大都不同，因为ARP应答帧基本都是回复给发送请求的帧各台机器，各机的以太网地址不同，因此ARP应答帧的以太网目的地址都不同。3、ARP缓存的作用？ARP缓存的Key:能够查看本地计算机或另一台计算机的arp高速缓存中的当前内容。此夕卜，使用arp命令，也可以用人工方式输入静态的网卡物理/ip地址对，你可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量Key:arp-a或arp-g用于查看高速缓存中的所有项目Key:在命令使用arp-sIP（物理地址）进行绑定，它是手工设置，通信是可以直接访问那台设备。Key:三

16、层二层都有Key:mac地址Key:有，包括目标IP,源IP，目标MAC,源MAC信息Key:20位字节Key:协议是NetBIOS，能路由Key:路由是指为一条信息选择最佳线路传输路径的过程。路由表供路由选择时使用。路由表就像我们平时使用的地图一样，标识着各种路线，路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。路由协议是实现路由算法的协议，简单地说，它给网络协议做导向。路由协议如：IGRP、EIGRP、OSPF、EGP、BGP、IS-IS及RIP等。Key:静态路由

17、是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变化。如果路由更新信息表明发生了网络变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。这些信息通过各个网络，引起各路由器重新启动其路由算法，并更新各自的路由表以动态地反映网络拓扑变化。动态路由适用于网

18、络规模大、网络拓扑复杂的网络。当然，各种动态路由协议会不同程度地占用网络带宽和CPU资源静态路由和动态路由有各自的特点和适用范围，因此在网络中动态路由通常作为静态路由的补充。当一个分组在路由器中进行寻径时，路由器首先查找静态路由，如果查到则根据相应的静态路由转发分组；否则再查找动态路由根据是否在一个自治域内部使用，动态路由协议分为内部网关协议（IGP）和外部网关协议（EGP）。这里的自治域指一个具有统一管理机构、统一路由策略的网络。自治域内部采用的路由选择协议称为内部网关协议，常用的有RIP、OSPF；外部网关协议Key:距离矢量路由协议和链路状态路由协议Key:iproute0.0.0.00.0.0.0 x.x.x.xKey:255.255.255