ARP协议分析实验报告.doc

文档介绍：计算机网络
实
验
报
告
学院软件学院
年级
班级
学号
姓名
2015 年 7 月 17 日
目录
实验名称----------------------------------------------------------------------------------- 1
实验目标----------------------------------------------------------------------------------- 1
实验内容----------------------------------------------------------------------------------- 1
实验步骤----------------------------------------------------------------------------------- 1
实验遇到的问题及其解决方法-------------------------------------------------------- 1
实验结论----------------------------------------------------------------------------------- 1
实验名称
ARP协议分析
实验目标
熟悉ARP命令的使用,理解ARP的工作过程,理解ARP报文协议格式
实验内容以及实验步骤:
(局域网中某台计算机,以下称为A计算机)
ARP(地址解析协议):
地址解析协议,即ARP(Address Resolution Protocol),是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机,并接收返回消息,以此确定目标的物理地址;收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间,下次请求时直接查询ARP缓存以节约资源。
ARP是建立在网络中各个主机互相信任的基础上的,网络上的主机可以自主发送ARP应答消息,其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存;由此攻击者就可以向某一主机发送伪ARP应答报文,使其发送的信息无法到达预期的主机或到达错误的主机,这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议
在DOS窗口中运行ARP命令,参照ARP命令给出的帮助,解释下列命令的用途;:
    ARP -s inet_addr eth_addr [if_addr]
用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应,类型为static(静态),此项存在硬盘中,而不是缓存表,计算机重新启动后仍然存在,且遵循静态优于动态的原则,所以这个设置不对,可能导致无法上网.
ARP -d inet_addr [if_addr]
删除指定的 IP 地址项,此处的 inet_addr 代表 IP 地址。对于指定的接口,要删除表中的某项,请使用 if_addr 参数,此处的 if_addr 代表指派给该接口的 IP 地址。要删除所有项,请使用星号(*) 通配符代替 inet_addr。
ARP -a [inet_addr] [-N if_addr]
显示所有接口的当前 ARP 缓存表。要显示特定 IP 地址的 ARP 缓存项,请使用带有 inet_addr 参数的 arp -a,此处的 inet_addr 代表 IP 地址。如果未指定 inet_addr,则使用第一个适用的接口。要显示特定接口的 ARP 缓存表,请将-N if_addr 参数与-a 参数一起使用,此处的 if_addr 代表指派给该接口的 IP 地址。-N 参数区分大小写。
请问你使用什么命令可以查看计算机的IP地址和MAC地址,记录下计算机的IP地址和MAC地址;
显示ip地址: ipconfig
Microsoft Windows [版本 ]
(c) 2013 Microsoft Corporation。保留所有权利。
C:\Users\xiong>ipconfig
Windows IP 配置
PPP 适配器:
连接特定的 DNS 后缀. . . . . . . :
IPv4 地址. . . . . . . . . . . . :
子网掩码. . . . . . . . . . . . :