ARP-協(xié)議分析實(shí)驗(yàn)

實(shí)驗(yàn)1ARP協(xié)議分析實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康睦斫釯P地址與MAC地址的對(duì)應(yīng)關(guān)系；理解ARP協(xié)議報(bào)文格式；理解ARP協(xié)議的工作原理與通信過程。二、實(shí)驗(yàn)內(nèi)容ARP請(qǐng)求報(bào)文與應(yīng)答報(bào)文格式；同一子網(wǎng)內(nèi)兩臺(tái)機(jī)器間的ARP協(xié)議的工作過程;不同子網(wǎng)上的兩臺(tái)機(jī)器間的ARP協(xié)議工作過程。三、實(shí)驗(yàn)原理、方法和手段（1）ARP請(qǐng)求報(bào)文與應(yīng)答報(bào)文格式硬件類型協(xié)議類型硬件地址長(zhǎng)度協(xié)議地址長(zhǎng)度操作發(fā)送者硬件地址（0?3字節(jié)）發(fā)送者硬件地址（4?5字節(jié)）發(fā)送者IP地址（0?1字節(jié)）發(fā)送者IP地址（2?3字節(jié)）目的硬件地址（0?1字節(jié)）目的硬件地址（2?5字節(jié)）目的IP地址（0~3字節(jié)）操作類型：1—ARP請(qǐng)求；2—ARP響應(yīng)；3—RARP請(qǐng)求；4—RARP響應(yīng);實(shí)驗(yàn)條件（1）報(bào)文捕獲工具Wireshark協(xié)議分析軟件；（2）應(yīng)用協(xié)議環(huán)境每個(gè)學(xué)生的PC機(jī)（安裝Windowsxp或者Windows2000操作系統(tǒng)）處于同一個(gè)LAN，主機(jī)A為本人機(jī)器，主機(jī)B為你鄰座同學(xué)機(jī)器，另外有一個(gè)服務(wù)器（學(xué)校的WEB服務(wù)器，地址：210.44.144.144）處于另外一個(gè)網(wǎng)絡(luò)。五、實(shí)驗(yàn)步驟(1)同一子網(wǎng)內(nèi)兩臺(tái)機(jī)器間的ARP協(xié)議的工作過程主機(jī)A(IP地址為)與主機(jī)B(IP地址為)屬于同一個(gè)子網(wǎng);在主機(jī)A上的DOS命令提示符下運(yùn)行arp-d命令，清空主機(jī)A的ARP高速緩存；在主機(jī)A上的DOS命令提示符下運(yùn)行arp-a命令，檢查主機(jī)A的ARP高速緩存區(qū)，此時(shí)ARP緩存區(qū)應(yīng)為空；在主機(jī)A上啟動(dòng)Wireshark抓包工具準(zhǔn)備捕獲A與B之間的數(shù)據(jù)通信報(bào)文，然后在主機(jī)A上的DOS命令提示符下運(yùn)行：PingB.B.B.B，并做如下工作:1、在捕獲的報(bào)文中找出主機(jī)A和主機(jī)B之間通訊的ARP詢問請(qǐng)求報(bào)文和應(yīng)答報(bào)文；硼8m.WA 帆7哪:1M5:恤Broitast卿 刑has覘咻。北Te]]睨冏。,16WTO? 曲心般仍榆加 而WMis■第一行是詢問報(bào)文，第二行是相應(yīng)的應(yīng)答報(bào)文。2、分析ARP請(qǐng)求及應(yīng)答報(bào)文的各字段，包括源、目的以太網(wǎng)地址、源、目的IP地址、數(shù)據(jù)報(bào)文類型。應(yīng) 答 報(bào) 文 各 字 段-EthernetII,5rc;d0:27:88:17:t6:bb<.dD:27：8B:17：t6:bbJ,D3t:d0:27:88:18:05:b6(.dD;27:8B:lB:O5:b6J曰DfiSLlndTion：dO：27：88：18：O5 (dD：27：8B：lB：Cl5：b6)Address:dO:27:80:10^O5^：ibCdO:27:B8:18:CS:b63?....?.0 ……=IGbit:Individualaddress(uniiiast)r,……口 . ..-a.a，?a-lgbit:Giaballyuniqueaddress〔fact口「vdefault^)B5ource:dO:27:8a:17:f6:bb(dO:271B8:17ifG:bb)Address:do：a7^SB：i7^f6：bb一一0……,,,H………,二工Cbnt;rndividualaddresstunicast)u.a.r.Cla..aaau.■…-lgbit:GlQballyuniqueaddressCfdcizorydefauli)Type:ARPL0x08Q61Trailer:000000000000000DOODOODOGD00DOODOODIM答：destination是目標(biāo)地址，即ARP應(yīng)答報(bào)文的目標(biāo)地址是(27:88:18:05:b6)，source是源地址，即ARP應(yīng)答報(bào)文的源地址(27:88:17:f6:bb)。應(yīng)答報(bào)文的IP目標(biāo)地址是：192.168.0.22應(yīng)答報(bào)文的IP源地址是192.168.0.16,數(shù)據(jù)報(bào)文類型是ARP。在主機(jī)A上的DOS命令提示符下運(yùn)行arp-a命令，3、檢查ARP高速緩存中的內(nèi)容是否發(fā)生變化，分析原因。Ping前：Cs\DocumcntsandSettin<(s\Lisei'>ai*p—aIntci-￡ixces192.1GS.0.16 internetAddi'-essPhyslealAddress：1we192.1GS.0.GdO27SS17-P9-12dynamzLG1VZ.LbH.M.7dW-ZV-BS-lS-Mi：-Kbdynamic192.LGS.0.IBas27QQ±7-cdc.2192.168.0.13d.0-27-88-17-F6-a3dynamic192.ice.0.22d.027QQ±7-rG-bbdynAnid-c192.166.0.27d.0-27-88-17-F6-bldynamic192.1GS.0.2Sd.02788±7-rB-G3dyika.mJ.ic：192.1AS.nrtfl-27-RR-1ft-A^-99dynamic192.1GS.0.125d.02788±7-r8-b3dyii4niJ.c192.1AR.H-1^9rtR-27-RR-l7-FR-sfdynanic192.16S.0.25400-00-00-00-00-00InvalidPing后:C：KDotumentsandSettingsXuser>arp-aInterface：192_1G8_0_1￡ 陰乂2InternetAddvess PhysicalfidriLpess Type192.1&8-0-22 d0-27-88-17-f6-bb dynamic192.1&8-0-254 QS-S6-60-00-&&-&& invalid答：是發(fā)生變化，在ARP高速緩存中有了目標(biāo)主機(jī)的IP地址。因?yàn)閜ing過后ARP協(xié)議將IP地址轉(zhuǎn)化為MAC地址存入緩存。（2）不同子網(wǎng)上的兩臺(tái)機(jī)器間的ARP協(xié)議工作過程主機(jī)A（IP地址為）與主機(jī)C（IP地址為）為不在同一個(gè)子網(wǎng)內(nèi)的兩臺(tái)計(jì)算機(jī)；在主機(jī)A上的DOS命令提示符下運(yùn)行arp-d命令，清空主機(jī)A的ARP高速緩存；在主機(jī)A上的DOS命令提示符下運(yùn)行arp-a命令，檢查主機(jī)A的ARP高速緩存區(qū)，此時(shí)ARP緩存區(qū)應(yīng)為空；在主機(jī)A上啟動(dòng)Wireshark抓包工具準(zhǔn)備捕獲A與C之間的數(shù)據(jù)通信報(bào)文，然后在主機(jī)A上的DOS命令提示符下運(yùn)行：Ping210.44.144.144，并做如下工作：4、在捕獲的報(bào)文中找出主機(jī)A和主機(jī)C之間通訊的ARP詢問請(qǐng)求報(bào)文和應(yīng)答報(bào)文；兒1萬(wàn)9*用肝用匚入而用邛-LinkLM屈已ARP 42^0has^,168,1,2lell1431Z5J53SKMM 隔加削曲HWH抑「上揖激螂 ?B2.168.1.115S8c：21：fla：5W：t25、分析ARP請(qǐng)求及應(yīng)答報(bào)文的各字段，包括源、目的以太網(wǎng)地址、源、目的「地址、數(shù)據(jù)報(bào)文類型。請(qǐng)求報(bào)文字段：□AddressResolufionProtocol(request)Hardwaretype;Ethernet(1)Protocoltype:IP(0x0800)Hardwaresize:6Protocolsize:4opcode:request(1)senderMACaddress:HonHaiPr_72:76:47(cO:cb:B8:72:76:47)senderIPaddress:192,168.1.104(192.168.1.104)TargetMACaddress:Tp-LinkT_59:63:c2(Bc:21:0a:59:63:c2)TargetIPaddress:192,168.1.11192.168.1.1)E)EthernetII.Src:HonHaiPr_72:76:47(cOscbwSrd格森可編輯感謝下載支持四:62:c2(8c:21:03：5&:63;c2)BDestination:Tp-LinkT_59:63:c2(Gc:21:0a:59:63:c2)Address:Tp-LirikT_59:63:c2(8c:21:0a:59:63:c2)0..0.."LGbit:Globallyuniqu@0..0.."IGbit:Individualaddress(unicast)OSource:HortfiiPr_72:76:47(cO；€b:3B:72:76:47)Address:HonHaiPr_72:76:47(cO:cb:3.B:73:76:47) 0 0 Type:ARP(0x00G6).."LGbit:Globallyuniqueaddress(factorydefault)..- 0 0 Type:ARP(0x00G6)應(yīng)答報(bào)文字段:□AddresskesoHufion=rcjtocol(reply)Hardwaretype:Ethernet(L)Protocoltype:IP(0x0800)Hardwaresize:6Protocolsize:4opcode:reply⑵SenderMACaddress:Tp-LinkT_59:63:cZ(8c:21:0a:59:63:c2)senderIFaddress:192.168.1.1(192.168.1.1)TargetMACaddress:HonHaiPr_72:76:4^(cO:cb:38:72:76:47)TargetIPaddress:192.168.1.lOd(192.168.1.104)-EthernetII,5：rc:Tp-LlnkT_59:63:c2tBc:2L:Oa:5?:63:c2J,Dst:FonHalPr_72:76:47f.cO:cb:38:72:76:47)3Destination:HonMaJ(c0:cb:38:72:?6:47)Addres-：HonHaipr.72：76：J-7(cO：cb:i8:72:76:-17) 0 =LGbit;Globallyuniqueaddre^i(factorydefault) G =tgbit:rnriiiidualmddi■日占士(unricjG-)3Source;Tp-LinkTL59；63;c2(8c;21;Ca;59;63;l2)Address:Tp-LinkT_%:E士：口(Bc:21:0j:59:63:t2) o =Lbbit:Globallyuniqueaddress(rdLiorydefauli) C -IGbit:indifidualaddress(unrkas;)Type：ARP(0X0806^答：其中硬件類型是￡止0「旌匹1);協(xié)議類型是訐(0乂0800)；硬件大小是6；協(xié)議長(zhǎng)度是6；請(qǐng)求報(bào)文中的操作碼是：request(1)，應(yīng)答報(bào)文中的操作碼是：reply(2)；請(qǐng)求報(bào)文中的MAC目標(biāo)地址是：8c:21:0a:59:63:c2，源地址是：c0:cb:38:72:76:47，IP目標(biāo)地址是：，源地址是：，應(yīng)答報(bào)文中的MAC目標(biāo)地址是：c0:cb:38:72:76:47，源地址是:8c:21:0a:59:63:c2,IP目標(biāo)地址是：192.168.1.104,源地址是：192.168.1.1。在主機(jī)A上的DOS命令提示符下運(yùn)行arpa命令，6、檢查ARP高速緩存中的內(nèi)容是否發(fā)生變化，分析原因。Ping前：C：MJsere\J:ldministpatop>app-a陵口：192-168-1-104Intepnet陵口：192-168-1-104Intepnet土也址192-168-1-1i?2.1GS.1.255224.0.0.2224.0.0.22224-0-0-252255,255-255-255Qxl)物理地址8c-21-0a-59-62-c2ff-ff-ff-ff-ff-ff61-00-5e-00-00-0201-00-5e-00-00-1601-00-5e-00-00-fcff-ff-ff-ff-ff-ff型態(tài)態(tài)態(tài)態(tài)態(tài)態(tài)C：MJsers'41dministFatoF>arp-dPing后:：XUsersXAdministrator>arp-a：192.1&8-1.104——0x1)Internet地1止 助理地址 類型192.168.1.1 8c-21-0a-59-63-c2 動(dòng)態(tài)word格式-可編輯-感謝下載支持答：發(fā)生了變化，因?yàn)楸緳C(jī)跟網(wǎng)絡(luò)地址百度進(jìn)行了報(bào)文交互，所以在高速緩存中會(huì)出現(xiàn)百度的IP地址。即ping過后ARP協(xié)議將IP地址轉(zhuǎn)化為MAC地址存入緩存。7、比較（1）和（2）兩實(shí)驗(yàn)中得到的ARP報(bào)文，有何不同？分析產(chǎn)生二者區(qū)別的原因是什么？答：（1）的請(qǐng)求報(bào)文是直接詢問目標(biāo)地址的IP，得到應(yīng)答后，存入緩存中。而且（1）中的報(bào)文比較簡(jiǎn)單，數(shù)據(jù)量小，因?yàn)樵诰钟蚓W(wǎng)中相連的主機(jī)較少，通過廣播式查詢目標(biāo)主機(jī)，要傳遞的主機(jī)少；但是（2）中的請(qǐng)求報(bào)文是“”只有得到192.168.1.1的應(yīng)答才是請(qǐng)求應(yīng)答完成。在以太網(wǎng)上，相連的主機(jī)較多，在進(jìn)行廣播式查詢目標(biāo)主機(jī)時(shí)，相