计算机网络实验利用wireshark分析ARP协议—实验六实验报告

《计算机网络实验利用wireshark分析ARP协议—实验六实验报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息网络技术实验报告实验名称利用wireshark分析ARP协议实验编号6J姓名学号成绩2.6常见网络协议分析实验一、实验室名称：电子政务可视化再现实验室二、实验项冃名称：利用wireshark分析ARP协议三、实验原理:Wireshark:Wireshark是网络包分析丁具。网络包分析工具的主要作用是尝试获取网络包，并尝试显示包的尽可能详细的情况。网络包分析工具是一种用來测量有什么东西从网线上进出的测量工具，Wireshark是最好的开源网络分析软件。当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地

2、址来确定目的接口的.设备驱动程序从不检查TP数据报屮的日的TP地址。地址解析为这两种不同的地址形式提供映射：32bit的IP地址和数据链路层使用的任何类型的地址。ARP根据IP地址获取物理地址的一个TCP/IP

3、办议。ARP为1P地址到对•应的硬件地址之间提供动态映射。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网

4、络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。四、实验目的：目的是通过实验加深对数据包的认识，网络信息传输过程的理解，加深对协议的理解，并了解协议的结构与区别。利用wireshark捕获发生在ping过程中的ARP报文，加强对ARP协议的理解，学握ARP报文格式，学握ARP请求报文和应答报文的区别。五、实验内容：利用wireshark分析ARP协议六、实验器材（设备、元器件）运行Windows的计算机，带有并正确安装网卡；wireshiirk软件；具备路曲器、交换机等网络设备的

5、网络连接。%1.实验步骤:1、查看本机WLAN接口IP,得到192.168.1.112o2、利用arp-a命令在本地的ARP缓存中查看IP-MAC对应表。C:WIND0WSsystem32>arp-a样口：192.168.159.1Internet地址192.168.159.254192.168.159.255224.0.0.22224.0.0.252—0x2物理地址00-50-56-fd-32-64ff-ff-ff-ff-ff-ff01-00-5e-00-00-1601-00-5。-00-00-fc型态态态态揮□:192.168.75

6、.1Internet地址192.168.75.254192.168.75.255224.0.0.22224.0.0.252—0x3物理地址00-50-56-包5-21-ccff-ff-ff-ff-ff-ff01-00-5e-00-00-1601-00"5e-00"00-fc型态态态态口:192.168.1.112—0x7Internet地址物理地址192.168.1.1e4-d3~32-c27b-ce192.168.1.1089c-d2~le-ba4e-17192.168.1.109d0-7e~35-el3e-71192.168.1.255

7、ff-ff-ff-ffff-ff224.0.0.2201-00~5e-0000-16224.0.0.25201-00~5e-00OO-fc239.255.255.25001-00-5e-7fff-fa型态态态态态态态接口：172.20.65.1—Internet地址172.20.255.255224.0.0.22224.0.0.252239.255.255.250Oxb物理地址ff-ff-ff-ff-ff-ff01-00-5e-00-00-1601-00-5e-00-00_fc01-00~5e-7f-ff-fa型态态态类静静静P：WIND

8、0VSsystem32>3、找到与接口192J68.1J12,有过连接的IP,本实验选择192.168.U09o4、利用arp-d192.168.1.109删除相应缓存记录。p:WIND0WSsystem32Rrp-d192.168.1.109C:WII©OWSsystem32>arp-a5、打开wireshark网络分析器，选择捕获数据接口，WLAN接口，开始捕获。6、输入命令，ping192.168」」09。3:WII®0WSsystem32>ping192.168.1.1094仕厶三厶三厶三厶-二正来来来来Ping192

9、.168.1.109具有32字节的数据：192.168.1.109的回复：字节=32时fl]=69msTTL=128192.168.1.109的回复：字节=32時间=75msTT