地址解析协议ARP分析

《地址解析协议ARP分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验1■地址解析协议ARP分析1.实验目的:了解协议ARP的地址解析过程；学习扑获ARP分组，并正确分析其内容。，2.实验环境Windows操作系统、Ethereal0.99网络分析软件、实验文件“互联网体系结构-实验文件”、可以接入互联网的主机3.实验要求1.了解协议ARP的地址解析过程2.扑获ARP分组，并正确分析其内容4•实验内容4.1了解协议ARP的地址解析过程在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直接通信，必须要知道目标主机的MAC地址。而在TCP/IP协议栈中，网络层和传输层只关心目标主机的IP地址。这就导致在以太网中使用IP协议时，数据链路

2、层的以太网协议接到上层IP协议提供的数据中，只包含目的主机的IP地址。于是需要一种方法，根据目的主机的IP地址，获得其MAC地址。这就是ARP协议要做的事情。所谓地址解析(addressrcsolulion)就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。另外，当发送主机和目的主机不在同一个局域网屮吋，即便知道目的主机的MAC地址,两者也不能直接通信，必须经过路由转发才可以。所以此时，发送主机通过ARP协议获得的将不是目的主机的真实MAC地址，而是一台可以通往局域网外的路由器的某个端口的MAC地址。于是此后发送主机发往目的主机的所有帧，都将发往该路由器，通过它向外

3、发送。这种情况称为ARP代理(ARPProxy)。ARP和RARP使用相同的报头结构，如图3所示：硬件类型字段：指明了发送方想知道的硬件接口类型，以太网的值为1;协议类型字段：指明了发送方提供的高层协议类型，IP为0800(16进制)；硬件地址长度和协议长度：指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用；操作字段：用來表示这个报文的类型，ARP请求为1,ARP响应为2,RARP请求为3,RARP响应为4；主机A广播发送ARP请求分组发送方的硬件地址；发送方IP地址；目标主机硬件地址；目标主机IP地址我是209.0.0.5,硬件地址是

4、00-00-C0-15-AD-18我想知道主机209.0.0.6的硬件地址DARP请求ARP请求=>ARP请求匕ARP请求片00-00-C0-15-AD-18我是209.0.0.6硬件地址是08-00・2B・00・EE・0A主机B向A发送ARP响应分组图1ARP的地址解析过程“arp・a”查看ARP缓存表中的内容了；"arp-d”命令可以删除ARP表中所有的内容；"arp-d+空格+v指定ip地址〉”可以删除指定ip所在行的内容；uarp-s”可以手动在ARP表中指定IP地址与MAC地址的对应，类型为static（静态）,此项存在硬盘中，而不是缓存表，计算机重新启动后仍然存在

5、，且遵循静态优于动态的原则,所以这个设置不对，可能导致无法上网。对每台主机进行IP和MAC地址静态绑定。4.2扑获ARP分组，并正确分析其内容4.2.1依次执行以下命令：ipconfig/release；（释放本地网卡IP地址）arp-d:删除ARP表中所有的内容ipconfig/flushdns；删除本机上的DNS域名解析列表启动Ethereal,扑获当前网络接口的数据分组。执行以下命令：ipconfig/renew；重新配置本地网卡IP地址，执行DHCP协议pingwww.sina.comtracertwww」63.com结束扑获，并保存该文件，为“互联网体系结构■实验文

6、件.cap”过程见下图C:DocumentsandSettings'YuYin9>ipconfig/renewbJindowsIPConfigurationEthernetadapter本地连接:Connection-specificDNSSuffixIPAddressSubnetMaskDefaultGatewag219255219222255222C:DocumentsandSettingsYuYing>pin9whw.sina.com170255170450254Pingingara.sina.com.cn[58.63.236.38]with32bytesofda

7、ta：ReplyfromReplyfromReplyfromReplyfrom58・63・236.38：58・63・236.38：58.63.23638:58.63.23638：bytes=32time=21msTTL二53bytes-32timG=7msTTL=53bytes=32time二7msTTL=53bytes=32tim©=7msTTL=53Pingstatisticsfor58.63.236.38：Packets：Sent=4,Receiued=4,Lost=0(0%loss),Appro