实验二arp协议分析(空白实验报告)

《实验二arp协议分析(空白实验报告)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、f系理工大嗲针真机嗲恍实验报告书课程名称：《TCP/IP原理及应用》实验题目：实验二实验名称：ARP协议分析班级：392学号：11203090209姓名：雷亚瞳成绩：指导教师：系别网络工程系实验室实验时间1.实验名称实验二ARP协议分析2.实验目的(1)分析ARP的报文结构和执行过程(2)分析ARP攻击原理及过程(5)掌握ARP命令，会防范ARP攻击3.实验内容(1)分析ARP协议的报文格式(2)理解ARP协议的解析过程4.预习内容(1)ARP报文是直接封装在以太帧中的，为此以太帧所规定的类型字段值为O(2)请画出ARP报文的格式,并对相应字段做出简要说明。(3)

2、请简要描述ARP协议的工作过程。2.实验过程及结果记录(1)实验设备和连接实验设备和连接图如图所示，一台交换机连接了2台PC机，分别命名为PCI、PC2，交换机命名为SwitchoPCIPCI图ARP协议分析实验连接图(2)实验分组每两名同学为一组，其中每两人一小组，每小组各自独立完成实验。(3)实验步骤1〜7的操作步骤1:按照如图所示连接好设备，査看PC1和PC2的IP地址；步骤2:在PCI、PC2两台计算机上执行如下命令，清除ARP缓存:ARP-d步骤3:在PCI、PC2两台计算机上执行如下命令，查看高速缓存屮的AKP地址映射表的闪容：ARP-a(对相应结果截

3、图)步骤4:在PC1和PC2上运行Ethereal截获报文，为了截获和实验内容有关的报文，Ethereal的CaptrueFilter的混杂模式的勾去掉；步骤5:在主机PC1上执行message服务用netsend向PC2发送消息;步骤6:执行完毕，对截获的数据包进行筛选AKI、报文；步骤7:在PCI、PC2两台计算机上再次执行ARP-a命令，查看高速缓存屮的ARP地址映射表的内容(对相应结果截图)。(Untitled)-Etherealt*5(E'HE削ViewSoQaptureglaUttictH^PEi«erarp(w媒e(ttaxa殳圍□说纹蚁□®h圉鉍a

4、▼ExpressionQlearApplyNOTime41.10790592.40U37Source00:2400:2481:cb:63：6d81:ca:d3:80Desbna>onBroadcastBroadcastProtocolAP.PMPinfowhohaswhohas202.202.13.254?202.202.13.254?287.033103459.1268535510.79429800:2400:2400:2481：cb：5b：7781：cb：63：9281:cb:63:6d00:24：81：cb：6BroadcastBroadcast4：6eAR

5、PARPAAP202.202whohaswhohas5610.88564100:2481:ca:d3:80BroadcastARPwhohas5710.90703600:2481:cb:63:92BroadcastARPwhohas5911.20100900：2481：cb：5e：67BroadcastARPwhohas6513.22228700:2481:

6、8UH13.61Isdt00：24：81：cb：5b：77202.202.13.254?Tell2O2.2O2.13.5O202.202.13.4?Tell202.202.13.29Tell202.202.13.28Tell202.202.13.SOT«ll202.202.13.30Tell202.202.13.29Frame27(60bytesonw^e,60bytescaptured)~ArrivalTime:Mar25.201520:26:43.49S937000[Timedeltafrompreviouspacket:4.631954000seconds]

7、[Timesincereferenceorfirstframe:7.033091000seconds]FrimeNunber:27PackerLength:60byrescaptureLength:60bytes[Protocols1nframe:erh:arp][coloringRuleName:ARP][ColoringRuleString:arp]EthernetII,Src:00:24:81:cb-Destination：Broadcast(ff:Address:Broadcast(ff:ff6e(00:24:8l:cb:64:6e),ost:Broadc

8、ast(f