ARP协议分析实验报告

计算机科学与技术学院实验报告（电子版）课程TCP/IP协议分析实验名称ARP协议分析指导老师曹晶秀姓名学号2班级2011科技1班实验地点科技102实验日期3月21日成绩一、实验内容：1、抓取ARP报文并进行数据报分析2、学会ARP命令，运用命定对ARP内容进行修改3、ARP安全与防护二、实验目的：1、学会抓取ARP报文，掌握ARP报文结构2、掌握ARP命令，并且学会运用3、了解ARP安全学会ARP防护三、涉及实验的相关情况介绍（包含使用软件或实验设备等情况）：装有网络抓包工具的计算机四、程序清单与测试数据：1、抓取ARP报文如果要准确的抓取ARP数据包，及了解ARP的首次工作方式的话就要了解ARP命令打开windows系统里的命令提示符：win+r键，输入cmd确定，如图1：ARP命令用法如图1：图1在命令提示符中输入arp-？查看信息如图2图2输入ipconfig/all查看本机ip和默认网关以及本机的MAC地址如图3:图3输入arp–a查看arp记录表如图4:图4打开抓包软件并测试能否正常工作如图5图5让软件一直在抓包中，arp–a查看arp缓冲表中是否有信息，如果有如图4的信息就要把arp缓冲清除目的是为了抓出不知道mac地址arp的报文，如图2信息可知清除arp缓冲的命令为arp–d*，然后在查看arp缓冲的信息如图6：图6当前转包软件还在运行，然后ping网关192.168.12.1广播抓取arp数据包如图7ping网关：图7然后停止抓包，产看arp数据包，源地址为192.168.12.3的包数据如图8出现成对的arp数据包：图82．通过上述过程我们抓到了arp包，然后进行arp数据包的分析如图9是本机192.168.12.3发送给网关192.168.12.1的arp数据包：发送者IP地址发送者IP地址帧类型源MAC广播广播地址硬件类型硬件类型接收者IP地址发送者物理地址接收者IP地址发送者物理地址协议类型硬件地址长度接收者物理地址接收者物理地址目标MAC请求类型请求类型图9如图10是本机192.168.12.3接受网关192.168.12.1的arp数据包：图103.ARP安全与防护A.ARP的攻击原理：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则A广播一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。B．ARP的防御，可以下载各种杀毒软件或是防火墙进行防御，也可以用ARP命令进行网关ip与网关MAC的静态绑定如图11命令：图11如果电脑的系统是windowsXP可以命令ARP–s192.168.12.1a4-99-47-e7-79-15如果电脑的系统是win7可以用netsh-c"ii"addneighbors14192.168.12.1a4-99-47-e7-79-15绑定静态网关的ARP五、实验结果、分析、体会等：通过本次实验学会了抓包软