实验二、以太网帧格式与ARP协议分析.doc

文档介绍：实验二、以太网帧格式与ARP协议分析
实验类型: 验证类实验实验课时: 2学时
实验时间和地点: 4月25日星期三、第一大节(8:00-10:00),计算机中心
学号:200911806 姓名:宋亚龙
一、实验目的
验证以太网帧格式,理解ARP协议的工作原理。
二、实验准备
提前下载EtherPeek(t/),学****EtherPeek的使用,见《EtherPeek使用说明(部分)》;会用“ipconfig –all”查看本机IP地址。
三、实验步骤
假设邻座同学的主机为A,,在Windows下运行EtherPeek,新建一个Filter,。

开始捕获,然后在命令行执行ping ,再停止捕获;分析捕获的IP分组,记录以太网帧头各字段以及FCS字段的值和含义(如表1),。
表1 以太网帧格式
实验项
以太网帧的字段名称
值
含义
1
Destination:
6C:62:6D:97:BC:6E
目的主机的MAC地址
2
Source:
6C:62:6D:97:B6:8D
源主机的MAC地址
3
Protocol Type:
0x0800 IP
协议类型
4
FCS:
0x542A287F Calculated
帧校验序列

(1)进入DOS仿真窗口,执行“arp – a”查看本机的ARP缓存内容,,执行“arp –d ”删除该记录。注:执行“arp -help”可知arp的各选项用法。
(2)开始捕获,然后执行“ping ”,停止捕获,记录并分析ARP报文各字段的含义,如表2。
表2 ARP报文格式
实验项
ARP包字段名称
值
含义
1
HardWare
1
版本
2
Protocol
0x0800
协议类型
3
Hardware Addr Length
6
总长度
4
Proctol Addr Length
4
首部长度
5
Operation
2
标识
6
Sender Hardware Addr
00:E0:FC:09:24:C1
源MAC地址
7
Sender Addr

源IP地址
8
Target Hardware Addr
6C:62:6D:97:BC:6E
目的MAC地址
9
Target Addr

源IP地址
(3)执行“arp –d