试验二地址转换协议ARP

试验二ARP练习一：领悟真实的ARP〔同一子网〕各主机翻开协议分析器，进入相应的网络构造并验证网络拓扑的正确性，假设通过拓扑验证，关闭协议分析器连续进展试验，假设没有通过拓扑验证，请检查网络连接。本练习将主机A、B、C、D、E、F作为一组进展试验。主机A、B、C、D、E、F启动协议分析器，翻开捕获窗口进展数据捕获并设置过滤条件〔提取ARP、ICMP〕。主机A、B、C、D、E、Farp-d”命令，清空ARP3. 主机ApingD〔172.16.1.4〕。4. 主机EpingF〔172.16.0.3〕。主机A、B、C、D、E、Farp-a”命令观看ARPARP结合协议分析器上采集到的ARP报文和ARP高速缓存表中增加的条目，简ARPARP试验截图：翻开协议分析器，进入相应的网络构造并验证网络拓扑的正确性：运行“arp-d”命令，清空ARP运行“arp-a”命令观看ARP捕获数据：ARP答：ARP高速缓存表由状态、硬件类型、协议类型、硬件地址长度、协议地址长度、接口号、队列号、尝试、超时、硬件地址、协议地址构成。结合协议分析器上采集到的ARP报文和ARPARP协议的报文交互过程以及ARPIP报文时，先检查高速缓存，假设找到目的主机IPMAC地址，则开头发送报文，假设没有，则发送一个带有ARP报文的以太网播送帧询问，在收到目的主机返回的ARPIPARP〔同一子网〕本练习将主机A、B、C、D、E、F作为一组进展试验。在主机E上启动协议编辑器，并编辑一个ARPMAC层：目的MACFFFFFF-FFFFFF源MAC地址：设置为主机EMAC协议类型或数据长度：0806ARPEMAC发送端规律地址：设置为主机E的IP〔172.16.0.2〕000000-000000目的端规律地址：设置为主机F的IP地址〔172.16.0.3〕主机BF〔ARP。主机B、E、Farp-d”命令，清空ARP高速缓存。主机EARP主机B、F停顿捕获数据，分析捕获到的数据，进一步体会ARP报文交互过程。试验截图：运行“arp-d”命令，清空ARP捕获数据：练习三:跨路由地址解析〔不同子网〕本练习将主机A、B、C、D、E、F作为一组进展试验。主机B在命令行方式下输入staticroute_config主机A、B、C、D、E、Farp-d”命令，清空ARP主机A、B、C、D、E、F重启动协议分析器，翻开捕获窗口进展数据捕获并设置过滤条件〔提取ARP、ICMP〕。4. 主机ApingE〔172.16.0.2〕。主机A、B、C、D、E、F停顿数据捕获，观看协议分析器中采集到的ARP报文，并答复以下问题：单一ARPARP主机Brecover_config试验截图：单一ARPARP恳求是以播送的方式进展而播送报文不能跨越子网因此单一ARP恳求报文不能够跨越子网进展地址解析。 ARP地址解析在跨越子网的通信中所起到的作用？答：解析网关的MAC思考题：1、ARP答：不是。ARP报文格式对任何协议和硬件地址都是充分通用的。对于不同的网络，ARP分组的长度可能不同。ARP分组中含有HTYPE〔硬件类型〕字段，用来定义运行ARP的网络类型〔例如以太网是类型1，ARP分组中包含HLE〔硬件长度〕〔例如以太网为6ARP分组中包含SH〔发送端硬件地址和TH〔目标硬件地址〕用来定义物理地址，这两个字段都是可变长度字段。2、试解释为什么ARP10-20个时间设置得太大或太小会消灭什么问题？答：超时计时器用来维护ARP高速缓存，在一段时间内假设表中的