ARP地址欺骗实验报告

《ARP地址欺骗实验报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机科学与技术系实验报告专业名称网络工程课程名称TCP/IP协议项目名称ARP地址欺骗班级13网络工程2班学号1304032025姓名王梦梦（E）同组人员张奔、肖治才、张嫚嫚、杨中成、杨维维实验日期2015/12.7一、实验目的与要求：（简述本次实验要求达到的目的，涉及到的相关知识点，实验的具体要求及实验环境，实验环境中标明源主机、目的主机的IP地址及MAC地址）1、实验目的理解ARP协议的原理，掌握ARP地址欺骗的方法。2、实验环境（标明拓扑结构、源主机、目的主机的IP地址及MAC地址）发给A的包

2、：数据链路层：源主机MAC:D目的主机MAC:AARP报头格式：源主机IP:C目的主机IP:A源主机MAC:D目的主机MAC:000000-000000发给C的包：数据链路层：源主机MAC:D目的主机MAC:CARP报头格式：源主机IP:A目的主机IP:C源主机MAC:D目的主机MAC:000000-000000二、实验内容（根据本次实验项目的具体任务和要求，完成相关内容，可包括：实验原理、实验流程概述、实验具体步骤、关键技术分析、实验过程。）1、实验原理ARP协议是用来已知IP地址求MAC地址。在每

3、台主机中都有一张ARP地址缓存表，当有ARP请求时，它不但会应答，还会将请求报文中ARP层的源IP和源MAC与本地缓存进行对比，若不一致，则更新。2、实验流程概述1）编辑ARP报文中的相关字段值2）持续发送报文3）各主机检查本地地ARP地址缓存表，观察D发包前后ARP缓存表的变化。3、实验具体步骤各主机打开工具区的“拓扑验证工具”，选择相应的网络结构，配置网卡后，进行拓扑验证，如果通过拓扑验证，关闭工具继续进行实验，如果没有通过，请检查网络连接。   本练习将主机A、C和D作为一组，主机B、E和F作为

4、一组。现仅以主机A、C、D所在组为例，其它组的操作参考主机A、C、D所在组的操作。1. 主机A和主机C使用“arp-a”命令察看并记录ARP高速缓存。2. 主机A、C启动协议分析器开始捕获数据并设置过滤条件（提取ARP协议和ICMP协议）。3. 主机Aping主机C。观察主机A、C上是捕获到的ICMP报文，记录MAC地址。4. 主机D启动协议编辑器向主机A编辑ARP请求报文（暂时不发送）。其中：   MAC层：       源MAC地址：主机D的MAC地址。       目的MAC地址：主机A的MAC

5、地址。   ARP层：       发送端MAC地址：主机D的MAC地址。       发送端IP地址：主机C的IP地址。       目的端MAC地址：000000-000000。       目的端IP地址：主机A的IP地址。5. 主机D向主机C编辑ARP请求报文（暂时不发送）。其中：   MAC层：       源MAC地址：主机D的MAC地址。       目的MAC地址：主机C的MAC地址。   ARP层：       发送端MAC地址：主机D的MAC地址。       发送端IP地址：主机

6、A的IP地址。       目的端MAC地址：000000-000000。       目的端IP地址：主机C的IP地址。6. 同时发送第4步和第5步所编辑的数据包。   【注意】为防止主机A和主机C的ARP高速缓存表被其它未知报文更新，可以定时发送数据包（例如：每隔500ms发送一次）。7. 观察并记录主机A和主机C的ARP高速缓存表。8. 在主机D上启动静态路由服务（方法：在命令行方式下输入“staticroute_config”），目的是实现数据转发。9. 主机D禁用ICMP协议。   （1）在

7、命令行下输入“mmc”，启动微软管理控制台。4、实验过程（主要过程截图）三、实验分析与小结：（实验结果需有相关截图，分析实验结果；总结实验过程中遇到的问题并分析产生的原因及相关解决方法；附上个人心得体会）1、实验结果（结果截图）2、实验结果分析当主机A收到ARP请求报文时，发现ARP层的源IP为C，源MAC（D）与自己的ARP缓存表不一致，于是便更新自己的ARP缓存表，将C的IP与D的MAC映射在自己的ARP缓存表中。当A发包给C时，这个数据包实际上会被A转发给C。同理，主机C也会被D欺骗。这样，主机

8、D(黑客)便可以查看到A与C之间的通信数据了。3、实验中遇到的问题及解决法方法对ARP地址欺骗的原理理解得不是很清楚，经过查阅教材、老师的讲解以及同同组成员的多次实验，最终有了深刻的理解。4、心得体会通过本次实验，我对ARP报头的格式理解得更加深入，对ARP地址欺骗的原理及过程掌握得更加透彻。在以太网中，ARP缓存表是IP地址和MAC地址的映射关系表，任何实现了IP协议栈的设备，一般情况下都通过该表维护IP地址和MAC地址的对应关系，这是为了避免ARP解