实验二arp分组的格式及协议分析

《实验二arp分组的格式及协议分析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验二ARP分组的格式及协议分析【实验目的】1、理解IP地址和MAC地址分别所起作用的范围及其对应关系；2、掌握两种地址的转换原理和转换方式；3、熟悉ARP协议的工作原理、作用和报文格式。【实验内容】1、分析ARP分组的结构，熟悉各个字段的内容、功能、格式和取值范围；2、编辑ARP分组各字段的内容；3、单个或批量发送已经编辑好的ARP分组；4、分析ARP分组的会话过程。【实验原理】IP地址与硬件地址硬件地址就是在网络内部对一个计算机进行寻址时所使用的地址，局域网的硬件地址就是MAC地址。在IP层抽象的互联网上只能看到IP数据报，在

2、具体的物理网络内部的数据链路层中只能看见MAC帧，IP数据报被封装在MAC帧中。IP地址放在IP数据报的首部，而硬件地址则放在MAC帧的首部。在网络层和网络层以上使用的是IP地址，数据链路层及以下使用的硬件地址。因此，需要考虑主机或路由器怎样知道应当在MAC帧的首部填入什么样的硬件地址。地址解析协议ARPIP地址并不能直接用来进行通信。因此当在某个特定网络中两主机要进行通信，就必须将IP地址转换成此网络的硬件地址，在局域网中就是要将IP地址转换为MAC地址，再进行通信。从IP地址到硬件地址的转换是由地址解析协议ARP来完成的。每个

3、主机都有一个ARP高速缓存存放IP地址到硬件地址的映射表。主机A通过ARP获得主机B的硬件地址的工作过程如下：1、ARP进程在本局域网上广播发送一个ARP请求分组，上面有主机B的IP地址。2、在本局域网上的所有主机上运行的ARP进程都收到此ARP请求分组。3、主机B在ARP请求分组中见到自己的IP地址后，就向主机A发送一个ARP响应分组，上面写入自己的硬件地址。4、主机A收到主机B的ARP响应分组后，就在ARP高速缓存中写入主机B的IP地址到硬件地址的映射。5、主机A给B的ARP请求分组中带有A的硬件地址。ARP分组的格式如下所示

4、，通常ARP报文在网络内是成对出现的，有请求就有响应。硬件类型协议类型硬件长度协议长度操作（请求1，回答2）发送站硬件地址（以太网是6字节）发送站协议地址（IP是4字节）目标硬件地址（以太网是6字节，在回答中填入）目标协议地址（IP是4字节）l硬件类型：16bit字段，用来定义运行ARP的网络类型，例如，以太网硬件类型为1；l协议类型：16bit字段，用力定义协议的类型，例如，对IPv4协议，这个字段的值为0x0800，ARP可以用于任何高层协议；l硬件长度：8bit字段，用来定义以字节为单位的物理地址长度，例如，对以太网这个值为

5、6；l协议长度：8bit字段，用来定义以字节为单位的逻辑地址长度，例如，对IPv4协议这个值为6；l操作：16bit字段，用来定义分组的类型，已定义了四种类型，分别是ARP请求（1）、ARP回答（2）、RARP请求（3）和RARP回答（4）；l发送站硬件地址：这是可变长度字段，用来定义发送站的物理地址，例如，对以太网这个字段是6个字节；l发送站协议地址：这是可变长度字段，用来定义发送站的逻辑地址，例如，对IPv4协议这个字段长度是4个字节；l目标硬件地址：这是可变长度字段，用来定义目标的物理地址，对以太网这个字段是6个字节，对于A

6、RP回答报文，这个字段全0；l目标协议地址，这是可变长度字段，用来定义目标的逻辑地址，例如，对IPv4协议这个字段长度是4个字节。【实验步骤】练习一：分析ARP分组格式1、运行报文仿真编辑器。2、选择“文件”菜单中的“打开”菜单项，选择安装目录下Data目录中的报文仿真编辑器存档文件arp.pef。或者选择“操作”菜单中的“新建报文”菜单项，选择ARP类型添加一条报文记录。模本文件中的报文或新增加的报文会自动显示在报文列表框中。报文列表框中显示的内容包括：报文序号、源硬件地址和目的硬件地址。1、从报文列表框中选中一条记录，报文仿真

7、编辑器中间部分自动显示此条报文记录的协议结构树，同时16进制对照表中显示该条报文对应的16机制值。2、选中协议结构树中的“ARP”结点，报文仿真编辑器右侧部分的属性列表自动显示当前ARP各个字段的内容，协议结构树中的结点与16进制对照表的内容是联动的，选中一个结点，16进制对照表中会在相应的位置改变颜色。3、在属性列表中查看ARP分组中各个字段的结构和内容。练习二：编辑MAC帧格式中的字段内容1、在运行计算机网络实验系统的机器上运行系统的“ipconfig/all”命令，查看本机的IP地址和MAC地址。2、运行报文仿真编辑器，选择

8、“操作”菜单中的“增加主机”菜单项，或在界面左下方计算机列表框中右键弹出快捷菜单选择“增加主机”菜单项，在“主机信息编辑”对话框中将第一条中查看到的IP地址和MAC地址添加到主机列表中，主机列表框中显示的信息包括：网络中的主机序号、IP地址和MAC