网络协议抓包简例说明.docx

《网络协议抓包简例说明.docx》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、一、请以文字列举对主机192.168.1.11进行ARP攻击的方法，并说明达到的效果。对主机进行ARP攻击主要有两种方法：1、伪装为主机，向网关发送ARP包，以告诉网关主机的IP地址和MAC地址，但IP地址为真，MAC地址为假。这样，主机192.168.1.11发送的请求都能发送到网关，但网关查找ARP表得到了错误的主机MAC地址，而向错误的主机发送了回应，因此得不到网关的回应而无法连网。2、伪装为网关，向主机发送ARP包，以告诉主机网关的IP地址和MAC地址，但IP地址为真，MAC地址为假。这样主机192.168.1.11向网关发送请求时，会发送到错误MAC

2、地址对应的另一台主机，而真正网关没法收到主机192.168.1.1的请求，自然主机192.168.1.11无法联网。二、主机A有两个IP，分别为192.168.1.11和192.168.2.22，主机B为192.168.1.123，请用主机B去ping主机A，并根据所抓数据包说明ping的结果是否正确。1、主机Bping192.168.1.11图1、ping192.168.1.11结果图2、ping192.168.1.11数据包可以看到数据包结果和ping的结果是相同的，均是4次请求，4次回应。2、主机Bping192.168.2.22图2、ping192.1

3、68.2.22结果图4、ping192.168.2.22数据包可以看到数据包结果和ping的结果是相同的，均是4次请求，但无回应，请求超时。分析原因主机A的IP192.168.2.22和主机B的IP192.168.1.123属于不同网段。主机B向网关发送请求数据后，网关知道此IP192.168.2.22和主机B属于不同网段，不会回应。一、家庭网络接入方式是DHCP，请抓包分析哪些数据包为客户与局端的握手协商过程。、图5、数据包结果