实验六 基于WinPcap的ARP欺骗实验

《实验六 基于WinPcap的ARP欺骗实验》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络程序设计实验报告实验名称：基于WinPcap的ARP欺骗实验实验类型：验证型指导教师：贾浩专业班级：信安1204姓名：马灿学号：20123252电子邮件：实验地点：东6E307实验日期：  实验成绩：__________________________一、实验目的掌握WinPcaP的安装和配置；掌握ARP协议工作原理和格式；掌握WinPcap发包程序的编写；掌握防范ARP地址欺骗的方法和措施；了解常用抓包软件，Wireshark、Sniffer Pro等网络包分析软件的使用二、实验设计ARP原理 ARP协议：ARP，全称A

2、ddress Resolution Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。因此，必须把IP目的地址转换成以太网目的地址。这个过程称为地址解析，用于将IP地址解析成硬件地址的协议就被称为地址解析协议（ARP协议）。即ARP协议用于将网络中的IP地址解析为的硬件地址（MAC地址），以保证通信的顺利进行，这个过程是动态、自动完成且对用户是透明的。 （1）．ARP报头结

3、构 ARP报头结构，如上图所示。 硬件类型字段：指明了发送方想知道的硬件接口类型，以太网的值为1； 协议类型字段：指明了发送方提供的高层协议类型，IP为0800（16进制）； 硬件地址长度和协议长度：指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用； 操作字段：用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4； 发送方的硬件地址（0-3字节）：源主机硬件地址的前3个字节； 发送方的硬件地址（4-5字节）：源主机硬件地址的后3个字节；发送方IP（0

4、-1字节）：源主机硬件地址的前2个字节；发送方IP（2-3字节）：源主机硬件地址的后2个字节；目的硬件地址（0-1字节）：目的主机硬件地址的前2个字节；目的硬件地址（2-5字节）：目的主机硬件地址的后4个字节；目的IP（0-3字节）：目的主机的IP地址。（2）.ARP工作原理ARP的工作原理如下：①.首先，每台主机都会在自己的ARP缓冲区(ARPCache)中建立一个ARP列表，以表示IP地址和MAC地址的对应关系。②当源主机需要将一个数据包要发送到目的主机时，会首先检查自己ARP列表中是否存在该IP地址对应的MAC地址，如果

5、有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。③网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个ARP响应数据包，告诉对方自己是它需要查找的MAC地址；④源主机收到这个A

6、RP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如果源主机一直没有收到ARP响应数据包，表示ARP查询失败。（3）．ARP地址欺骗的原理ARP欺骗分两种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。第一种ARP欺骗的原理是－截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断的更新学习进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送错误的MAC地址，造成正常的PC无法收到信息。第二种ARP欺骗原理是

7、－通过交换机的MAC地址学习机制，伪造网关。它的原理是建立假的网关，让被它欺骗的PC向假网关发送数据，而不是通过正常的路由器或交换途径寻找网关，造成在同一网关的所有PC无法访问网络。实验内容1、下载并安装最新的WinPcap安装程序，在开发环境中进行正确配置。2、根据ARP欺骗原理，设计网管欺骗程序的编写流程，编写代码实现对内网PC的进行欺骗。3、（选做）实现ARP双向欺骗。实验步骤（1） 安装配置构造网络数据包环境 WinPcap的安装   Winpcap为win32应用成程序提供访问网络底层的能力，在使用基于winpcap

8、的抓包工具是需要先安装Winpcap（wireshark会自带安装最新版本），下载winpcap_4_0_2.exe安装，另外，若需要设计相应的开发，可以下载相应的wpdpcak开发包文件。并在VC++中添加好相应INCLUDE和LIB。具体步骤是：        选择工具—