（精選）華南理工大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)報(bào)文抓取與分析實(shí)驗(yàn)報(bào)告Word版

1、計(jì)算機(jī)網(wǎng)絡(luò)實(shí) 驗(yàn) 指 南（計(jì)算機(jī)類(lèi)本科生試用）廣東省計(jì)算機(jī)網(wǎng)絡(luò)重點(diǎn)實(shí)驗(yàn)室計(jì)算機(jī)科學(xué)與工程學(xué)院華南理工大學(xué)2014年5月實(shí)驗(yàn)二 網(wǎng)絡(luò)報(bào)文抓取與分析1實(shí)驗(yàn)?zāi)康模?）、學(xué)習(xí)了解網(wǎng)絡(luò)偵聽(tīng)（2）、學(xué)習(xí)抓包工具Wireshark的簡(jiǎn)單使用（3）、對(duì)所偵聽(tīng)到的信息作初步分析，包括ARP報(bào)文，ICMP報(bào)文。（4）、從偵聽(tīng)到的信息中分析TCP的握手過(guò)程，進(jìn)行解釋?zhuān)?）、分析了解TCP握手失敗時(shí)的情況2實(shí)驗(yàn)環(huán)境2.1 Wireshark介紹Wireshark（前稱Ethereal）是一個(gè)免費(fèi)的網(wǎng)絡(luò)報(bào)文分析軟件。網(wǎng)絡(luò)報(bào)文分析軟件的功能是抓取網(wǎng)絡(luò)報(bào)文，并逐層顯示報(bào)文中各字段取值。網(wǎng)絡(luò)報(bào)文分析軟件有個(gè)形象的名字“嗅探工

2、具”，像一只獵狗，忠實(shí)地守候在接口旁，抓獲進(jìn)出該進(jìn)口的報(bào)文，分析其中攜帶的信息，判斷是否有異常，是網(wǎng)絡(luò)故障原因分析的一個(gè)有力工具。 網(wǎng)絡(luò)報(bào)文分析軟件曾經(jīng)非常昂貴，Ethereal/wireshark 開(kāi)源軟件的出現(xiàn)改變了這種情況。在GNUGPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其源代碼，并擁有針對(duì)其源代碼修改及客制化的權(quán)利。Ethereal/wireshark 是目前世界使用最廣泛的網(wǎng)絡(luò)報(bào)文分析軟件之一。請(qǐng)需要的同學(xué)在教學(xué)在線上下載中文操作手冊(cè)。2.2 實(shí)驗(yàn)要求軟件： Wireshark （目前最新版本1.4.1）硬件：上網(wǎng)的計(jì)算機(jī)3實(shí)驗(yàn)步驟3.1 wireshark的

3、安裝wireshark的二進(jìn)制安裝包可以在官網(wǎng)/download.html#release下載，或者可以在其他網(wǎng)站下載。注意：下載后雙擊執(zhí)行二進(jìn)制安裝包即可完成wireshark的安裝。安裝包里包含了WinPcap，并不需要單獨(dú)安裝WinPcap。3.2 查看本機(jī)的網(wǎng)絡(luò)適配器列表操作：?jiǎn)螕舨藛蜟apture中的Interfaces選項(xiàng)記錄下你看到的信息，并回答問(wèn)題：（1）、你機(jī)器上的網(wǎng)絡(luò)適配器有幾個(gè)？4（2）、它們的編號(hào)分別是？ VMware Network Adapter VMnet8實(shí)際地址: 00-50-56-C0-00-08IP 地址: 1

4、子網(wǎng)掩碼: 驗(yàn)證網(wǎng)卡實(shí)際地址: 00-1E-30-2D-FF-BAIP 地址: 91子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): DNS 服務(wù)器: 0, 3WINS 服務(wù)器:VMware Network Adapter VMnet1實(shí)際地址: 00-50-56-C0-00-01IP 地址: 子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): DNS 服務(wù)器: WINS 服務(wù)器:Console網(wǎng)卡實(shí)際地址: 78-E3-B5-A5-B5-2BIP 地

5、址: 3子網(wǎng)掩碼: 默認(rèn)網(wǎng)關(guān): 54DNS 服務(wù)器: 0WINS 服務(wù)器:3.3 在指定網(wǎng)絡(luò)適配器上進(jìn)行監(jiān)聽(tīng)操作：在步驟3.2中彈出的Interfaces選項(xiàng)中，選擇指定的網(wǎng)絡(luò)適配器并單擊start按鈕記錄并解釋wireshark監(jiān)聽(tīng)的包內(nèi)容（解釋1條記錄即可）傳輸時(shí)間，發(fā)送方IP地址，接收方IP地址，協(xié)議類(lèi)型，報(bào)文長(zhǎng)度，報(bào)文信息報(bào)文內(nèi)第一行：60bytes是報(bào)文大小，報(bào)文內(nèi)第二行：發(fā)送方的mac地址，接收方的mac地址報(bào)文內(nèi)第三行：發(fā)送方的IP地址，接收方的IP地址報(bào)文內(nèi)第四行：發(fā)送方的端口號(hào)（8

6、0）接收方的端口號(hào)（1993）請(qǐng)求序列號(hào)為450，回執(zhí)序列號(hào)191。數(shù)據(jù)長(zhǎng)度為0。3.4 記錄一個(gè)TCP三次握手過(guò)程操作：在步驟3.3的基礎(chǔ)上，單擊start按鈕后，打開(kāi)命令行窗口并輸入：telnet ，然后停止繼續(xù)偵聽(tīng)網(wǎng)絡(luò)信息。在wireshark的Filter中輸入表達(dá)式：(ip.src=00 or ip.dst=00) and (tcp.dstport=23 or tcp.srcport=23)其中00是你所在機(jī)器的IP，請(qǐng)自行根據(jù)自己機(jī)器的IP地址修改filter（可使用IPconfig查看）。telnet服務(wù)的傳輸層采

7、用了tcp協(xié)議，并且其默認(rèn)端口是23。在wireshark窗口中，記下所顯示的內(nèi)容（可事先通過(guò)重定向的方式記錄）并回答問(wèn)題。（1） 根據(jù)得到的信息解釋所鍵入的filter定制中的參數(shù)的含義？發(fā)送方IP地址是00或者接收方IP地址是00且發(fā)送方端口是23或接收方端口是23的TCP連接（2）請(qǐng)從得到的信息中找出一個(gè)TCP 的握手過(guò)程。并用截圖形式記錄下來(lái)。（2） 結(jié)合得到的信息解釋TCP 握手的過(guò)程。第一行：3請(qǐng)求建立連接（seq=0）第三行：2收到報(bào)文（ack=1），作出回應(yīng)（seq=0）第四行：192.

8、168.3.53收到報(bào)文（ack=1），發(fā)送報(bào)文（seq=1）3.5 一個(gè)TCP握手不成功的例子操作：在步驟3.3的基礎(chǔ)上，單擊start按鈕后，打開(kāi)命令行窗口并輸入：telnet 01，然后停止繼續(xù)偵聽(tīng)網(wǎng)絡(luò)信息。在wireshark的Filter中輸入表達(dá)式：ip.src=00 or ip.dst=00 and (tcp.dstport=23 or tcp.srcport=23)其中00是你所在機(jī)器的IP，telnet服務(wù)是tcp協(xié)議并且其默認(rèn)端口是23。上面的IP 01 可改為任何

9、沒(méi)有打開(kāi)telnet 服務(wù)的IP。比如：可以用身邊同學(xué)的IP。（注：此IP 的機(jī)器上要求沒(méi)有打開(kāi)telnet 服務(wù)，但要求機(jī)器是開(kāi)的，否則將無(wú)法主動(dòng)拒絕一個(gè)TCP 請(qǐng)求）（1） 試從得到的信息中找出一個(gè)TCP 的握手不成功的過(guò)程，并用截圖記錄下來(lái)（2） 并結(jié)合所得到的信息解釋這個(gè)握手不成功的例子。發(fā)送第一次請(qǐng)求報(bào)文后，收到一個(gè)回應(yīng)報(bào)文，但是因?yàn)闆](méi)有打開(kāi)talnet服務(wù)，所以握手失敗。3.6 偵聽(tīng)網(wǎng)絡(luò)上的ARP包3.6.1 驗(yàn)證ARP工作原理關(guān)于 ARP 的說(shuō)明：IP 數(shù)據(jù)包常通過(guò)以太網(wǎng)發(fā)送。但以太網(wǎng)設(shè)備并不識(shí)別32 位IP 地址，它們是以48 位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包的。因此，必須把目的I

10、P 地址對(duì)應(yīng)到以太網(wǎng)的MAC 地址。當(dāng)一臺(tái)主機(jī)自己的ARP表中查不到目的IP對(duì)應(yīng)的MAC地址時(shí)，需要啟動(dòng)ARP協(xié)議的工作流程。ARP 工作時(shí)，送出一個(gè)含有目的IP 地址的廣播ARP請(qǐng)求數(shù)據(jù)包。如果被請(qǐng)求目的IP對(duì)應(yīng)的主機(jī)與請(qǐng)求機(jī)位于同一個(gè)子網(wǎng)，目的主機(jī)將收到這個(gè)請(qǐng)求報(bào)文，并按照RFC826標(biāo)準(zhǔn)中的處理程序處理該報(bào)文，緩存請(qǐng)求報(bào)文中的源IP和源MAC地址對(duì)，同時(shí)發(fā)出ARP應(yīng)答（單播），請(qǐng)求機(jī)收到ARP應(yīng)答，將應(yīng)答中的信息存入ARP表，備下次可能的使用。如果被請(qǐng)求目的IP對(duì)應(yīng)的主機(jī)與請(qǐng)求機(jī)不在同一個(gè)子網(wǎng)，請(qǐng)求機(jī)所在的缺省網(wǎng)關(guān)（代理ARP）會(huì)發(fā)回一個(gè)ARP應(yīng)答，將自己的MAC地址作為應(yīng)答內(nèi)容，請(qǐng)求機(jī)

11、即將目的IP和網(wǎng)關(guān)的MAC地址存入ARP表中。為了維護(hù)ARP表的信息是反應(yīng)網(wǎng)絡(luò)最新?tīng)顟B(tài)的映射對(duì)，所有的ARP條目都具有一個(gè)老化時(shí)間，當(dāng)一個(gè)條目超過(guò)老化時(shí)間沒(méi)有得到更新，將被刪除。要看本機(jī)的 ARP 表（也即IP 與MAC 地址對(duì)應(yīng)表）中的內(nèi)容，只需在命令行方式下鍵入：arp a命令即可。在下面的實(shí)驗(yàn)中，為了能夠捕捉到ARP 消息，首先將本機(jī)的ARP 表中的內(nèi)容清空。這樣當(dāng)你使用Ping 命令時(shí)，它會(huì)首先使用ARP請(qǐng)求報(bào)文來(lái)查詢被ping機(jī)器IP 的MAC 地址。（當(dāng)本地的ARP 表中有這個(gè)IP 對(duì)應(yīng)的MAC 地址時(shí)，是不會(huì)再查詢的）。要將本機(jī)的ARP 表中的內(nèi)容清空，請(qǐng)使用命令：arp d *

12、。關(guān)于ARP 更進(jìn)一步的說(shuō)明，請(qǐng)同學(xué)到網(wǎng)上查閱相關(guān)資料。3.6.1 驗(yàn)證實(shí)驗(yàn)操作：在步驟3.3的基礎(chǔ)上，單擊start按鈕后，打開(kāi)命令行窗口并輸入：arp d (清除ARP表)ping 01 (Ping 任意一個(gè)和你的主機(jī)在同一個(gè)局域網(wǎng)的IP，說(shuō)明:被Ping 的主機(jī)不能開(kāi)防火墻）。在wireshark的Filter中輸入表達(dá)式：arp，然后就能會(huì)出現(xiàn)ARP 消息的記錄。請(qǐng)根據(jù)記錄回答以下問(wèn)題：（1） 記錄下你所看到的信息，用截圖形式。（找到ARP請(qǐng)求和ARP應(yīng)答兩個(gè)報(bào)文）（2） 請(qǐng)分析解釋你的記錄中的內(nèi)容表示什么意思，從而說(shuō)明ARP的工作原理。有一個(gè)請(qǐng)求和一個(gè)應(yīng)答，表達(dá)

13、ARP發(fā)出的一個(gè)請(qǐng)求和一個(gè)應(yīng)答，即ARP通過(guò)廣播使得對(duì)方接收到我的廣播包，并且得到對(duì)方的以太網(wǎng)地址應(yīng)答。ARP的工作原理：在自己主機(jī)上構(gòu)建一個(gè)數(shù)據(jù)包，然后發(fā)送一個(gè)廣播包，等待應(yīng)答。然后這兩個(gè)過(guò)程使用的協(xié)議就是ARP。（3） 3.6.2 設(shè)計(jì)一個(gè)ARP緩存刷新機(jī)制的驗(yàn)證為了避免子網(wǎng)中頻繁發(fā)起ARP請(qǐng)求，讓ARP工作得更加高效，每臺(tái)主機(jī)（包括路由器）內(nèi)部的內(nèi)存中都開(kāi)辟了一個(gè)ARP緩存空間，叫ARP表。按照教材上的講解，ARP表的刷新因素主要有：（1）從應(yīng)答中提取IP-MAC映射對(duì)；（2）從機(jī)器啟動(dòng)的時(shí)候發(fā)送的免費(fèi)ARP請(qǐng)求（gratuitous ARP）中提取源IP-MAC映射對(duì)；（3）從子網(wǎng)中偵

14、聽(tīng)到的普通ARP請(qǐng)求廣播幀中讀取源IP-MAC映射對(duì)。在PT模擬演示中，已經(jīng)看到：偵聽(tīng)到ARP廣播請(qǐng)求的主機(jī)，并沒(méi)有刷新自己的ARP表。請(qǐng)?jiān)O(shè)計(jì)一個(gè)實(shí)驗(yàn)來(lái)分析說(shuō)明現(xiàn)實(shí)網(wǎng)絡(luò)中，上述第二條和第三條刷新機(jī)制是否存在或者被實(shí)現(xiàn)。注意：（1）實(shí)驗(yàn)室B3-230、231的所有PC的 consel 網(wǎng)卡都處于同一個(gè)大子網(wǎng)中（）。（2）建議：這個(gè)設(shè)計(jì)實(shí)驗(yàn)，以48人的組來(lái)完成，并請(qǐng)組長(zhǎng)在實(shí)驗(yàn)報(bào)告中寫(xiě)明實(shí)驗(yàn)方法，得到的結(jié)論，分析過(guò)程等，盡量詳細(xì)。（組長(zhǎng)一人寫(xiě)，并寫(xiě)明協(xié)助一起完成的組成員；組成員在自己的實(shí)驗(yàn)報(bào)告中，只需說(shuō)明參加哪位組長(zhǎng)的實(shí)驗(yàn)即可。）（3）如果時(shí)間來(lái)不及，請(qǐng)?jiān)谒奚崂^續(xù)完成該項(xiàng)。

15、3.6.2 設(shè)計(jì)一個(gè)ARP緩存刷新機(jī)制的驗(yàn)證為了避免子網(wǎng)中頻繁發(fā)起ARP請(qǐng)求，讓ARP工作得更加高效，每臺(tái)主機(jī)（包括路由器）內(nèi)部的內(nèi)存中都開(kāi)辟了一個(gè)ARP緩存空間，叫ARP表。按照教材上的講解，ARP表的刷新因素主要有：（1）從應(yīng)答中提取IP-MAC映射對(duì)；（2）從機(jī)器啟動(dòng)的時(shí)候發(fā)送的免費(fèi)ARP請(qǐng)求（gratuitous ARP）中提取源IP-MAC映射對(duì)；（3）從子網(wǎng)中偵聽(tīng)到的普通ARP請(qǐng)求廣播幀中讀取源IP-MAC映射對(duì)。在PT模擬演示中，已經(jīng)看到：偵聽(tīng)到ARP廣播請(qǐng)求的主機(jī)，并沒(méi)有刷新自己的ARP表。請(qǐng)?jiān)O(shè)計(jì)一個(gè)實(shí)驗(yàn)來(lái)分析說(shuō)明現(xiàn)實(shí)網(wǎng)絡(luò)中，上述第二條和第三條刷新機(jī)制是否存在或者被實(shí)現(xiàn)。注意：

16、（1）實(shí)驗(yàn)室B3-230、231的所有PC的 consel 網(wǎng)卡都處于同一個(gè)大子網(wǎng)中（）。（2）建議：這個(gè)設(shè)計(jì)實(shí)驗(yàn)，以48人的組來(lái)完成，并請(qǐng)組長(zhǎng)在實(shí)驗(yàn)報(bào)告中寫(xiě)明實(shí)驗(yàn)方法，得到的結(jié)論，分析過(guò)程等，盡量詳細(xì)。（組長(zhǎng)一人寫(xiě)，并寫(xiě)明協(xié)助一起完成的組成員；組成員在自己的實(shí)驗(yàn)報(bào)告中，只需說(shuō)明參加哪位組長(zhǎng)的實(shí)驗(yàn)即可。）（3）如果時(shí)間來(lái)不及，請(qǐng)?jiān)谒奚崂^續(xù)完成該項(xiàng)。實(shí)驗(yàn)設(shè)計(jì)與實(shí)驗(yàn)過(guò)程：ARP表刷新因素（1）在實(shí)驗(yàn)3.6.1已驗(yàn)證；ARP表刷新因素（2）、（3）的驗(yàn)證環(huán)境如下：實(shí)驗(yàn)環(huán)境：六臺(tái)實(shí)驗(yàn)PC通過(guò)無(wú)線連接到同一個(gè)子網(wǎng)（）,網(wǎng)關(guān)為電

17、腦編號(hào)操作系統(tǒng) IP MACPC1 Win7 Ultimate 35 44-6D-57-48-8A-F5PC2 Win7 Ultimate5244-6D-57-60-2A-A6PC3 Win8.1 029c-2a-70-1f-24-1cPC4 Win7 Ultimate 0760-36-dd-b0-fa-a9PC5 Win7 Ultimate 5474:e5:43:64:77:22PC6 Win7 Ultimate 18e0:06:e6:c

18、b:3a:b2實(shí)驗(yàn)過(guò)程：PC1、PC2、PC3、PC4、PC5、PC6連接網(wǎng)絡(luò)后執(zhí)行arp d,再執(zhí)行arp -a查看ARP信息并記錄，然后PC1、PC2運(yùn)行Wireshark抓包；PC3-PC4斷開(kāi)網(wǎng)絡(luò)后連接該網(wǎng)絡(luò)，此時(shí)PC1-PC2運(yùn)行arp -a查看ARP信息并記錄；PC5、PC6運(yùn)行arp -d清除ARP表，PC5 ping PC6 后，PC1、PC2再運(yùn)行arp -a查看并記錄ARP表。實(shí)驗(yàn)記錄：PC1的wireshark截圖：截圖分析：PC3、PC4連接網(wǎng)絡(luò)后，第一時(shí)間請(qǐng)求網(wǎng)關(guān)MAC并發(fā)送gratuitous ARP，結(jié)合PC1的arp表變化可以得出機(jī)制（2）生效；但結(jié)合PC2的a

19、rp表變化，無(wú)法得出機(jī)制（2）生效；（再進(jìn)行一次實(shí)驗(yàn)）截圖分析：發(fā)現(xiàn)IP為35的主機(jī)發(fā)送gratuitous ARP，可以得出網(wǎng)絡(luò)上的主機(jī)每個(gè)一段時(shí)間都會(huì)發(fā)送gratuitous ARP；PC1的CMD操作及結(jié)果：C:Userszwx>arp -dC:Userszwx>arp -a接口: 35 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài)C:Userszwx>arp -a接口: 35 - 0xb Internet 地址物理地址類(lèi)

20、型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 02 9c-2a-70-1f-24-1c 動(dòng)態(tài) 07 60-36-dd-b0-fa-a9 動(dòng)態(tài) 2 01-00-5e-00-00-16 靜態(tài)C:Userszwx>arp -a接口: 35 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 02 9c-2a-70-1f-24-1c 動(dòng)態(tài) 07 60-36-

21、dd-b0-fa-a9 動(dòng)態(tài) 2 01-00-5e-00-00-16 靜態(tài)C:Userszwx>arp -a接口: 35 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 02 9c-2a-70-1f-24-1c 動(dòng)態(tài) 07 60-36-dd-b0-fa-a9 動(dòng)態(tài) 2 01-00-5e-00-00-16 靜態(tài)PC2的CMD操作及結(jié)果：C:Windowssystem32>arp -dC:Windowss

22、ystem32>arp -a接口: 52 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 55 ff-ff-ff-ff-ff-ff 靜態(tài) 52 01-00-5e-00-00-fc 靜態(tài)C:Windowssystem32>arp -a接口: 52 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 55 ff-ff-ff-ff-f

23、f-ff 靜態(tài) 2 01-00-5e-00-00-16 靜態(tài) 52 01-00-5e-00-00-fc 靜態(tài)C:Windowssystem32>arp -a接口: 52 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 55 ff-ff-ff-ff-ff-ff 靜態(tài) 2 01-00-5e-00-00-16 靜態(tài) 52 01-00-5e-00-00-fc 靜態(tài)C:Windowssystem32>

24、arp -a接口: 52 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 55 ff-ff-ff-ff-ff-ff 靜態(tài) 2 01-00-5e-00-00-16 靜態(tài) 52 01-00-5e-00-00-fc 靜態(tài)再一次實(shí)驗(yàn)：三臺(tái)實(shí)驗(yàn)PC通過(guò)無(wú)線連接到同一個(gè)子網(wǎng)（）,網(wǎng)關(guān)為電腦編號(hào)操作系統(tǒng) IP MACPC1 Win7 Ultimate 35 44-6D-57-

25、48-8A-F5PC2 Win7 Ultimate 5244-6D-57-60-2A-A6PC3 Win8.1 029c-2a-70-1f-24-1cPC2打開(kāi)wireshark抓包；PC1-PC3執(zhí)行arp d 清除arp緩存，PC1執(zhí)行ARP a查看ARP緩存變化；-C:Userszwx>arp -a接口: 35 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 02 9c-2a-70-1f-24-1c 動(dòng)態(tài) 19

26、07 60-36-dd-b0-fa-a9 動(dòng)態(tài) 2 01-00-5e-00-00-16 靜態(tài)-PC3連接wifi；（結(jié)果分析：連接新網(wǎng)絡(luò)，主機(jī)會(huì)發(fā)送gratuitous ARP請(qǐng)求）PC1執(zhí)行ARP a查看ARP緩存變化（結(jié)果分析：PC1并沒(méi)有因?yàn)間ratuitous ARP的請(qǐng)求而刷新ARP緩存，也沒(méi)有主機(jī)對(duì)gratuitous ARP請(qǐng)求作出應(yīng)答，因此，得知機(jī)制（2）無(wú)效）-C:Userszwx>arp -a接口: 35 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08

27、-a1-6a 動(dòng)態(tài) 02 9c-2a-70-1f-24-1c 動(dòng)態(tài) 07 60-36-dd-b0-fa-a9 動(dòng)態(tài) 2 01-00-5e-00-00-16 靜態(tài)-然后PC1 ping PC3；PC1執(zhí)行ARP a查看ARP緩存變化（結(jié)果分析，發(fā)送ARP請(qǐng)求得到PC3的MAC）-C:Userszwx>arp -a接口: 35 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 02 9c-2a-70-1f

28、-24-1c 動(dòng)態(tài) 2 01-00-5e-00-00-16 靜態(tài)-同時(shí)，PC2執(zhí)行arp a，（結(jié)果分析：機(jī)制（3）無(wú)效）-C:Windowssystem32>arp -a接口: 52 - 0xb Internet 地址物理地址類(lèi)型 d4-ee-07-08-a1-6a 動(dòng)態(tài) 55 ff-ff-ff-ff-ff-ff 靜態(tài) 2 01-00-5e-00-00-16 靜態(tài) 52 01-00-5e-00-00-fc 靜態(tài)-實(shí)驗(yàn)結(jié)論：ARP表的刷新因素主要有：（1）從應(yīng)答中提取IP-MAC映射對(duì)；（2）從機(jī)器啟動(dòng)的時(shí)候發(fā)送的免費(fèi)ARP請(qǐng)求（gratuitous AR