文档介绍：重庆理工大学计算机学院
实验报告书
课程名称： 《TCP/IP原理及应用》
实验题目： 实 验 二
实验名称：ARP协议分析
班 级：392
学 号：**********
姓 名：雷亚曈
成 绩：
指导教师：
年 月 日
系别
网络工程系
实验室
实验时间
1．实验名称
实验二 ARP协议分析
2. 实验目的
（1）分析ARP的报文结构和执行过程
（2）分析ARP攻击原理及过程
（5）掌握ARP命令，会防范ARP攻击
3. 实验内容
（1）分析ARP 协议的报文格式
（2）理解ARP 协议的解析过程
4. 预****内容
（1）ARP报文是直接封装在以太帧中的，为此以太帧所规定的类型字段值为_______________。
（2）请画出ARP报文的格式，并对相应字段做出简要说明。
（3）请简要描述ARP协议的工作过程。
5. 实验过程及结果记录
（1）实验设备和连接
实验设备和连接图如图所示，一台交换机连接了2 台PC 机，分别命名为PC1、PC2，交换机命名为Switch。
图 ARP 协议分析实验连接图
（2）实验分组
每两名同学为一组，其中每两人一小组，每小组各自独立完成实验。
（3）实验步骤1～7的操作
步骤1：按照如图所示连接好设备，查看PC1 和PC2 的IP 地址；
步骤2：在PC1、PC2 两台计算机上执行如下命令，清除ARP 缓存：
ARP –d
步骤3：在PC1、PC2 两台计算机上执行如下命令，查看高速缓存中的ARP 地址映射表的内容：
ARP –a （对相应结果截图）
步骤 4：在PC1 和 PC2 上运行 Ethereal 截获报文，为了截获和实验内容有关的报文， Ethereal 的Captrue Filter 的混杂模式的勾去掉；
步骤5：在主机PC1 上执行message服务用net send向PC2 发送消息；
步骤6：执行完毕，对截获的数据包进行筛选ARP报文；
步骤7：在PC1、PC2 两台计算机上再次执行ARP –a 命令，查看高速缓存中的ARP 地址映射表的内容（对相应结果截图）。
、
（4）根据以上操作步骤回答问题：
步骤3和步骤7的执行ARP –a命令结果内容相同吗（附上截图）？结合两次看到的结果，理解ARP缓冲区的作用。
在步骤6中截获的报文中有几个ARP报文？在以太帧中，ARP协议类型的代码值是什么？
对步骤6中截获的报文进行分析：
ARP 报文分析
ARP 请求报文