ARP協(xié)議及PDU格式分析試驗

—?？?瓊實驗報告（2016/2017學(xué)年第一學(xué)期）課程名稱計算機(jī)網(wǎng)絡(luò)實驗名稱ARP協(xié)議及PDLM式分析實驗實驗時間2016年10月24日指導(dǎo)單位南京郵電大學(xué)通達(dá)學(xué)院指導(dǎo)教師趙學(xué)建學(xué)生姓名錢煜中班級學(xué)號14250120學(xué)院（系）計算機(jī)學(xué)院專業(yè)物聯(lián)網(wǎng)專業(yè)

實驗名稱ARPB議及PDLM式分析實驗指導(dǎo)教師趙學(xué)建實驗類型驗證性實驗實驗學(xué)時2學(xué)時實驗時間2016年10月24日一、實驗?zāi)康暮鸵?、學(xué)習(xí)使用思科模擬器驗證相關(guān)的網(wǎng)絡(luò)協(xié)議。2、驗證ARPB議的工作J埋，理解ARP高速緩存的作用。3、理解交換機(jī)轉(zhuǎn)發(fā)表的作用。4、學(xué)會分析分組各字段的含義。二、實驗環(huán)境（實驗設(shè)備）Windows7思科模擬器二、實驗原埋l.arp協(xié)議的工作原埋每臺主機(jī)都設(shè)有一個ARP高速緩存，里面有本局域網(wǎng)上各主機(jī)和路由器的IP地址和硬件地址的映射表，這些都是該主機(jī)目前知到的一些地址。當(dāng)主機(jī)A要向本局域網(wǎng)上的某個主機(jī)B發(fā)送IP數(shù)據(jù)報時，先在其ARP高速緩存中查看是否有生機(jī)B的IP地址。如果有，就在ARP高速緩存中查出其對應(yīng)的硬件地址，再把這個硬件地址寫入MACM,然后通過局域網(wǎng)把該MACM發(fā)往此硬件地址。也有可能查不到主機(jī)B的IP其高速緩存還是空的。在這種情況下，主機(jī)A就自動運行ARP,然后按以下步驟找到主機(jī)B的硬件地址。實現(xiàn)地址解析的第一步是產(chǎn)生ARP青求幀。在ARP#數(shù)據(jù)部分的相應(yīng)字段寫入本地主機(jī)的物理地址、IP地址、待偵測的目的IP地址,在目的物理地址字段寫入0,并在操作類型字段寫入1,用以表示本數(shù)據(jù)幀是一個ARP青求數(shù)據(jù)幀。該ARP青求幀以本地網(wǎng)絡(luò)適配器的物理地址作為源地址，以物理廣播地址作為目的地址，通過物理層發(fā)送出去。由于采用了廣播地址，因此網(wǎng)段內(nèi)所有的主機(jī)或設(shè)備都能夠接收到該數(shù)據(jù)幀。除了目的主機(jī)外，所有接U^到該ARP青求幀的主機(jī)和設(shè)備都會丟棄該ARP青求幀，因為目的主機(jī)能夠識別ARP?肖息中的IP地址是否與本機(jī)相同。與目的IP地址匹配的主機(jī)構(gòu)造ARP應(yīng)答幀。在ARP應(yīng)答幀中，以請分組中源物理地址、源IP地址作為其目的物理地址、目的IP地址，并將自身的物理地址、IP地址填入應(yīng)答幀的源物理地址、源IP地址字段，并在操作字段中寫入2,表示本ARPB據(jù)幀是一個應(yīng)答數(shù)據(jù)幀。該分組通過數(shù)據(jù)鏈路層直接發(fā)給源主機(jī)。源主機(jī)接收到ARP應(yīng)答幀后，獲得目的主機(jī)的物理地址，并將它作為一條新記錄加入到ARP高速緩存表。止匕外，如果源主機(jī)沒有發(fā)送ARP青求而收到其他主機(jī)的ARR向應(yīng)數(shù)據(jù)幀，源主機(jī)也會在本地ARP緩沖區(qū)中緩存該主機(jī)物理地址和IP地址的對應(yīng)關(guān)系。AR福速緩存是非常有用的。如果不使用ARPW速緩存，那么任何一個主機(jī)只要進(jìn)行一次通信，就必須在網(wǎng)絡(luò)上用廣播的方式發(fā)送ARP請求分組，這會使網(wǎng)絡(luò)上的通信量大大增加。ARP巴保存在高速緩存中的每一個映射地址項目都設(shè)置生存時間，超過生存時間的項目就從高速緩存中刪除掉。2.交換機(jī)的工作原理.交換機(jī)根據(jù)收到數(shù)據(jù)幀中的源MACfe址建立該地址同交換機(jī)端口的映射，并將其寫入MACfe址表中。.交換機(jī)將數(shù)據(jù)幀中的目的MA電址同已建立的MA現(xiàn)址表進(jìn)行比較,以決定由哪個端口進(jìn)行轉(zhuǎn)發(fā)。.如數(shù)據(jù)幀中的目的MACfe址不在MACfe址表中，則向所有端口轉(zhuǎn)發(fā)。這一過程稱為泛洪（flood）。.廣播幀和組播幀向所有的端口轉(zhuǎn)發(fā)。四、實驗內(nèi)容首先是建立一個簡單的拓?fù)浣Y(jié)構(gòu)然后進(jìn)行基本設(shè)置,設(shè)置完后查看交首先是建立一個簡單的拓?fù)浣Y(jié)構(gòu)然后進(jìn)行基本設(shè)置,設(shè)置完后查看交換機(jī)Switch0的mac表以及arp表，pc0和pci的arp表，如圖1、2、3、4所不?！鰉：擊MAC*cnrvfi.ffiFF.T岫tm.ISSW.5HF-,銘友寶工疝“i.Tftt噴.：—城胤■jetif汕niI■口■jetif汕niI■口EranlLl

CLT3114F

MW.FTP

catxzvr

TMf

w:r：-wr

fJt■HHiIP14-硬件地地■tlii：00:01:55.7■SF71M：西同圖三■tlii：00:01:55.7■SF71M：西同圖三接口IPifi蟆件地址接口圖四可見無論是mac表還是arp表都是空白的，然后在pc0的命令模式運行ping命令，如圖五、圖六所示22W?口，tP：Hl再跑壇鹿化■責(zé)說信坦HMqk.kN.LH,4.9sfiUkU口EBni^13：■■33FMfttWWCh]niM帆k0M1CJ4SH#JIMe5JEU；T]S5JP<*T

KbOT-m向第jb&3"V22W?口，tP：Hl再跑壇鹿化■責(zé)說信坦HMqk.kN.LH,4.9sfiUkU口EBni^13：■■33FMfttWWCh]niM帆k0M1CJ4SH#JIMe5JEU；T]S5JP<*T

KbOT-m向第jb&3"V圖五LBMCLBS4LBJ41WH1押HI22W5i￥4c1WEn^rhClPCI5**hO?TP0flM"UbfE-i^UTTb*3J>rn^u*m?]J4TTb*]Ji可神.阿同奧）東通停務(wù)崢0.000一PCO0.000可神.阿同奧）東通停務(wù)崢0.000一PCO0.000—PCO0.001PC0Swrtc0.002SwitttlOPCI0.004—PCO0.004PCOg.2G9—Swftfi0.209—Swftc0.210SwitchOPCO0.210switchoPCI1.00^—PCO1mhfirwn包理暇，片斑常赳稻制生制返回AO.at礫AFtF>BGPrCDIF先Fl*?昨MPJCMPgJPSMr5F第煙-ER5(XF*SMTf,SPURVTP319IififtftMiM胃的控制：返回自助餐費摩的癖撕豈圖六pc0不知道pci的mac地址，所以廣播了一個幀，來尋找pci。pci接受后會發(fā)送一個應(yīng)答幀，并且保留pc0的mac地址，然后pc0也接收到pci的應(yīng)答幀，保存pci的mac地址。因為兩個幀都要經(jīng)過switch0交換機(jī)，所以交換機(jī)會存儲pc0和pci的mac地址。下一步是再次運行pingi92.i68.0.2命令，這次沒有發(fā)送arp分組,這是因為pc0的arp表中有pci的mac地址。該ICMP的分組如圖七所示IE神財如192.lSB.a.2CIDCIl-C74B.3^S3SDFastEthcmint事詳孫隹gPCDOSISS歌t?。麻W舊田兩胃白晝，曲皿詞曲.E蛀新業(yè)?刎斌國追調(diào)申匕FDU電式F[]P^*t^n^4]ARFTdtII件地址ISZ.l&a.D.lCWD5.SE12.7153相口FnstE曲國府寺瑪：3dl01D...3ail白前MAUaoaLCJ-MO?匚：M05.SE12.7i5S班：□kBDO犯耦河一憐1J將懶嚀到；0口g面r|IE神財如192.lSB.a.2CIDCIl-C74B.3^S3SDFastEthcmint事詳孫隹gPCDOSISS歌t?。麻W舊田兩胃白晝，曲皿詞曲.E蛀新業(yè)?刎斌國追調(diào)申匕FDU電式F[]P^*t^n^4]ARFTdtII件地址ISZ.l&a.D.lCWD5.SE12.7153相口FnstE曲國府寺瑪：3dl01D...3ail白前MAUaoaLCJ-MO?匚：M05.SE12.7i5S班：□kBDO犯耦河一憐1J將懶嚀到；0口g面r|鞋1U自]￡B|口冢戶：。而31Eics身卅號：口“1，OjO0E麗i1HB)本庫填號軸4設(shè)普AST*QQ+QFW鳴U0fjQIKl$,540—S^dhhQSIP詡5M—STP14,541SwitthOPCfl9TP14J41SwtrhOPCISIP20.342SivtrhD1STP20.543??suaSTF20.543s-ATtchaPCDSTP20.543ERitchaPCISTP22.S41—三>vt廿IDSTP2J.MI—5IPat22-5*1-POJICMP用此1琥.比也111

目的W:1勺富.1&54.2日甘百口卬OjcflPCO物四|MB?面相摘i可宜性度JJCMPVLANE■M惶制:一凡麗1”工整？3零flg#44咄4*u-Plnqrc?ud1-匚XiifqfLAZ.l&a.□.1=Appe.ni±isiQ-iij^undtflp-tiansIhUlll-M^n-dv.8口Exm1H.14H.Q.S:bftn-WanplyfxuIki.1CB-O.2:b^aa-33hply曾了*3制,I**5i3RBbiplyEf.^.1.BjpHWSaMAC足址Da01.C74S.39B3DaQ3.5E12.7355!MPFmWEtnemcFasSEthemt門口：□口：［依曬.4段］圖七?小繆不符pcrpisq-isz.iu.n.jrn>L2Hm>L2Hng短m泡bfc?Lu?d-■金fl-Q-14*34M步是在pc0上執(zhí)行arpa命令查看告訴緩存然后用arp令清楚pc0的高速緩存，對pci進(jìn)行同樣的操作，然后特權(quán)模式下使用clearmac-address-table命令清除switch0的mac表，如圖八、九所示■3s弓$捌席KS?函自動*亞:■觸,rDHCP,DNfS.DTKEic^lAKMRLACF.NTPrO&Pf55H.5TR5Y5LOGrWI■3s弓$捌席KS?函自動*亞:■觸,rDHCP,DNfS.DTKEic^lAKMRLACF.NTPrO&Pf55H.5TR5Y5LOGrWI命令堤示為1P3回存論壇―^棕逋玲耨科認(rèn)證電訓(xùn)巾年HT皿"HF"="HE"pcxAaBb(AflBIAaBbCAaBbCcIXAaBbCtDAaBbCt堂包記7AaBb(AflBIAaBbCAaBbCcIXAaBbCtDAaBbCt堂包記7三**?金至K-51%Iff所PCPT

討「4圖九下一步是建立新的拓?fù)浣Y(jié)構(gòu)如圖十所示IEH.323aHrn>.HnIEH.323aHrn>.Hn匚*口6MPX期心但AiCS,TCP,TFT1?TufriEt.i.?[RrtHFfefclEttlfcfrsJiHtaii1cMM“%”而|■岫+1國|必旃*VLAfl橘口叫理|說事.鼾立里叫理|說事.鼾立里MJ，」：自■?.融畫[^H■珀6接下來的操作是在pc0執(zhí)行ping和這個兩個地址的指令，實驗效果如圖十一、十二所示門內(nèi)舊?:三支3AM]MPT.L■上上1?2.LMU).2O?L.€7?83963JS崎SP■：L卬:事W的P.工脾.OKEms.iiMACT^h^^fchLi.TK*CSPTCP.TFIP,Tidmi.呻3d.BID門內(nèi)舊?:三支3AM]MPT.L■上上1?2.LMU).2O?L.€7?83963JS崎SP■：L卬:事W的P.工脾.OKEms.iiMACT^h^^fchLi.TK*CSPTCP.TFIP,Tidmi.呻3d.BIDTEDWmHEHTTPHTTPS.,P4flP.吃土2口13,可口.mliDW5B3Fja,7]MW?WQOD3.C74a.3M30DCI&.3E17.7La&OHHJBCiB.DMa?口F^iEtt?mdLHhrifftiFastHSwmetaQ「a.IXBwrwfc^i]FasteSwmrta'SKMKS.5EO.715SDOM.TaIB.7403MnFortEgmW曲rdialirihnirwID^X392.LttMmOKSENmEEEthMiNDOO1X74^.3463nmneh-iommiFai[￡[htmi[bi￡物哦U^neUW】Fmn￡ih4fM南MUp■+CHun-u?MK'f4G0S.5EL2J155Wflfl.TULBWOB跳言.溫川fUEEthtfnMb_*^Q?田加EHK3SrWH圖十二對于讓pc2的高速緩存中有pc3的ip到硬件地址的映射我認(rèn)為在pc2上執(zhí)行ping命令就可以了如圖十三所示甲t歲海?冷性="桃山卜/回訃）ARPT>bhFdi置Raj*CF?SfeeaiE悻?bb"pfUt*i：n13RPT3E『K1FtIsuiPjfet?14修址?件蝕WBJSM1安口甌0.1DOQ5_5Ea2.7i55rU.i?gjD.4??￡-5E12.7155*：IK白*￡鈿比.hh-pdit*E]ftflPT』4?MrRT11Ptoz菱件電址iQ2.16fl.0.i<K?5_EEl2.7L55/imnBtiiE,"fc!Ffer.甌囪P.EDP.DHCP.口框、口此日WFIRH_3A3PHTTRHTTPS..血□!￥*,PAoiP,PQPqi.RAmi息HFP.、WK5.口rmudp8393.LOB.flZCWI.CTdjJ19033^2.LfiH.D.3CBXOJEH3Jh30（：30-J.Lga.0.40&?.&OEJ27LFrikfmhairMHMlFau￡<lidiiriHA>'LFaMHiamotD,-!FastBtiemet^QIOO^JEa3A2QCb006A.70LB.2403IOQW.QC2E.2271HiCJtlj?口rHElhsmcElV：!1FJMElTrirntfO.i1]FAKEthcrnHU.i'J：F?SEthemrifli'5FastCThcnT?!：I'aiklLlFuiirwCF^￡￡EltUin'h￡m&JEU.JissMSOJEaJjUDCD0W.0C3E