北邮大三计算机网络实践实验五报告网络协议分析

《北邮大三计算机网络实践实验五报告网络协议分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络技术实践实验报告实验名称:网络协议分析实验姓名：实验日期：2013年5月23日学号实验报•告日期:2013年5月25日报告退发：（订正、重做一.环境（详细说明运行的操作系统，网络平台，网络拓扑图）操作系统：windows7系统抓包工具:wireshark实验目的掌握Wireshark协议分析工具的使用方法，能够在实际网络环境中分析ARP协议的工作过程和1CMP协议的工作过程，并能够通过ARP协议和1CMP协议分析实际以太网环境中数据包的传输过程。三.实验内容及步骤（包括主要配置流程，重要部分需要截图）3.1ARP协议分析（1）a

2、rp-d删除所有表项，ping某个IP,触发arp过程，用wireshark观察arp过程；arp-a观察mac地址删除arp表项C：h.管珪员：C:Windov/sSystem32cmdBexeMicrosoftWindows［版本6.1.7601J版权所有2009MicrosoftCorporationo保留所有权利°C:Windowssystem32>arp~df:Windowssysten32>C：WindowsXsystem32>ping10.211.10.180厶二一厶二一厶二一厶-二inPing10.2

3、11.1010-211.10.1.8010-211.10.1.8010.211.10.1.8010.211.10.18032卄XT卄T卄TcfHHH子08■2,・12,・12,L-rl2,1-回回回回■.Tcnnnnnnn产2222U-J3333B-0一日=5nsTTL=64=7nsTTL=64=25nsTTL=64

4、d4:967219.971208Dell_8f:d4:967419.973820Hangzhou_56:cf:9112327.815651Del1.92:51:7713732.607397Del1^92:51:7713832.613921Compalln^25:6e:0aBroadcastARPDell_8f:d4:96ARPBroadcastARPDel1.92:51:77ARPBroadcastARPDell_8f:d4:96ARPBroadcastARPBroadcastARPBroadcastARP□i10.211.10.180i

5、satfO:4d:a2:92:51:77whohas10.211.10.178?Tell10.211.10.18010.211.10.178isatfO:4d:a2:8f:d4:96whohas10.211.10.161?Tell10.211.10.17810.211.10.161isat00:23:89:56:cf:91whohas10.211.10.161?Tell10.211.10.180whohas10.211.10.179?Tell10.211.10.180whohas10.211.10.180?Tell10.211.10.17

6、9IOhas10.211.10.180?Te10.211.10.178查看arp表的mac地址:C：Windowssarp-a接口：10.211.10.178——0xbInternet地址物理地址10・211・10・16100-23-89-56-cf-9110・211・10・180f0-4d-a2-92-51-7710.211.10.191ff-ff-ff-ff-ff-ff接口：192.168.40.1Internet地址192.168.40.2550xf物理地址型态态态型态接口：192.168.253.1Inter

7、net地址192.168.253.2550X10物理地址(2)用wireshark观察arp分组Arp的报头结构：硬件类型4协议类型心碩件地址长度4协议长度3操作类型心发送方的硬件地址（0-3字节）P源物理地址（4-5字节）P源IP地址（0-1字节）4源IP地址（2-3字节）3目标硬件地址（0-1字节）2目标硬件地址（2-5字节）卩目标IP地址（0-3字节）相我在这里截取了由本机发出的广播包，询问10・211.10.180的mac地址口156.555826DelL8f:d4:96BroadcastARPWhohas10.211.10.18

8、0?Tell10.211.10.178Frame15:42bytesonwire(336bits),42bytescaptured(336bits)ArrivalTime:May25,2013