文档介绍：成绩:
实验报告
课程名称:
计算机网络协议分析
实验项目:
地址转换协议ARP
姓名:
专业:
班级:
学号:
计算机科学与技术学院
实验教学中心
2012 年 4 月 13 日
实验项目名称: 地址转换协议ARP ( 2学时)
一、实验目的
1. 掌握ARP协议的报文格式
2. 掌握ARP协议的工作原理
3. 理解ARP高速缓存的作用
二、实验内容
一、使用IP协议的以太网中ARP报文格式
硬件类型(值为1)
协议类型(值为0800H)
硬件长度(值为6)
协议长度(值为4)
操作:请求1,响应2
发送MAC地址(6字节)
发送IP地址(4字节)
目标端MAC地址(6字节)(并未包含在请求报文中)
目标端IP地址(4字节)
字段说明:
硬件类型:表示硬件类型,例如:1表示以太网。
协议类型:表示要映射的协议类型,例如 0x0800表示IP地址。
硬件长度:指明硬件地址长度,单位是字节,MAC是48位,长度是6个字节。
协议长度:高层协议地址的长度,对于IP地址,长度是4个字节。
操作字段:共有二种操作类型,1表示ARP请求,2表示ARP应答。
发送方MAC:6个字节的发送方MAC地址。
发送方IP: 4个字节的发送方IP地址。
目的MAC:6个字节的目的MAC地址。
目的IP: 4个字节的目的IP地址。
二、网络结构拓扑图
三、实验步骤
主机B启动静态路由服务(方法:在命令行方式下,输入“staticroute_config”)。按照拓扑结构图连接网络,使用拓扑验证检查连接的正确性。
练****一:领略真实的ARP(同一子网)
主机A、B、C、D、E、F在命令行下运行“arp -a”命令,察看ARP高速缓存表,并回答以下问题:
ARP高速缓存表由哪几项组成?
主机A、B、C、D启动协议分析器,打开捕获窗口进行数据捕获并设置过滤条件(提取ARP、ICMP)。
主机A、B、C、D在命令行下运行“arp -d”命令,清空ARP高速缓存。
主机A ping 主机D()。
主机A、B、C、D停止捕获数据,并立即在命令行下运行“arp -a”命令察看ARP高速缓存。
练****二:编辑并发送ARP报文(同一子网)
在主机E上启动仿真编辑器,并编辑一个ARP请求报文。其中:
MAC层: “目的MAC地址”设置为FFFFFF-FFFFFF,
“源MAC地址”设置为主机E的MAC地址。
协议类型或数据长度:0806。
ARP层: “发送端MAC地址”设置为主机E的MAC地址,
“发送端IP地址”设置为主机E的IP地址(),
“目的端MAC地址”设置为000000-000000,
“目的端IP地址”设置为主机F的IP地址()。
主机B、F启动协议分析器,打开捕获窗口进行数据捕获并设置过滤条件(提取ARP协议)。
主机E、B、F在命令行下运行“arp -d”命令,清空ARP高速缓存。
主机E发送已编辑好的ARP报文。
主机E立即在命令行下运行“arp -a”命令察看ARP高速缓存。
主机B、F停止捕获数据,分析捕获到的数据,进一步体会ARP报文交互过程。
练****三:跨路由地址解析(不同子网)
主机A、B、C、D、E、F在命令行下运行“arp -d”命令,清空ARP高速缓存。
主机A、B、C、D、E、F重新启动协议分析器,打开捕获窗口进行数据捕获并设置过滤条件(提取ARP、ICMP)。
主机A ping 主机E()。
主机A、B、C、D、E、F停止数据捕获,察看协议分析器中采集到的ARP报文。
四、实验结果
练****二:编辑并发送ARP报文(同一子网)
在主机E上启动仿真编辑器,并编辑一个ARP请求报文。
练****三:跨路由地址解析(不同子网)
主机A、B、C、D、E、F停止数据捕获,察看协议分析器中采集到的ARP报文,并回答以下问题:
单一ARP请求报文是否能够跨越子网进行地址解析?为什么?
答:如果ARP请求是从一个网络的主机发往另一个网络上的主机,那么连接着两个网络的路由器就可以回答该请求,这个过程称作委托ARP或ARP代理。
ARP地址解析在跨越子网的通信中所起到的作用?
答:ARP代理可以欺骗发起ARP请求的发送端,使它误以为路由器就是目的主机,而事实上目的主机是在路由器的“另一边”。路由器的功能相当于目的主机的代理,把分组从其他主句转发给它。
MAC Destination = 50781C-1ACF0C Unicast address
MAC Source = 00119