計算機網(wǎng)絡(luò)實驗利用wireshark分析報告ARP協(xié)議詳情-實驗六實驗報告材料

有用有用文檔文檔信息網(wǎng)絡(luò)技術(shù)試驗報告試驗名稱 利用wireshark分析ARP協(xié)議試驗編號 6.1姓名學號成績2.6一、試驗室名稱：電子政務(wù)可視化再現(xiàn)試驗室二、試驗工程名稱：wiresharkARP三、試驗原理：Wireshark:Wireshark東西從網(wǎng)線上進出的測量工具，Wireshark當一臺主機把以太網(wǎng)數(shù)據(jù)幀發(fā)送到位于同一局域網(wǎng)上的另一臺主機時，是依據(jù)48bitIP數(shù)據(jù)報中的目的IP地址。地址解析為這兩種不同的地址形式供給映射：32bit的IP地址和數(shù)據(jù)鏈路層使用的任何類型的地址。ARPIPTCP/IPARPIPIP地址的ARPIP和物理地址存入本機ARPARP自主發(fā)送ARPARP理解，并了解協(xié)議的構(gòu)造與區(qū)分。wiresharkpingARPARPARPARPwiresharkARP〔設(shè)備、元器件〕Windowswireshark交換機等網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)連接。七、試驗步驟：1、查看本機WLANIP192.168.1.112。2、利用arp–aARP緩存中查看IP-MAC3192.168.1.112，有過連接的IP192.168.1.109。4arp-d192.168.1.109,刪除相應(yīng)緩存記錄。5wiresharkWLAN6、輸入命令，ping192.168.1.109。7wireshark八、試驗數(shù)據(jù)及結(jié)果分析1、懇求報文:由最上方報文信息可以看到，由于之前刪除了IP-MAC對應(yīng)表中IP:192.168.1.109的緩存，因此進展播送，發(fā)送查找IP192.168.1.109IP192.168.1.112ARP〔1〕分析第一行，幀的根本信息：由結(jié)果分析可以得到：幀的編號〔FrameNumber〕:856幀的長度FrameLengt42個字節(jié)捕獲到的長度(CaptureLength)：42秒距離前一個幀的捕獲時間(Timedeltafrompreviouscaptured/displayedframe0.442497000距離第一個幀的捕獲時間差(Timesincereferenceorfirstframe):181.741785000秒幀裝載的協(xié)議:eth:ethertype:arp(2)分析其次行，數(shù)據(jù)鏈路層：由結(jié)果分析得到：目的地址〔Destination〕:Broadcast(ff:ff:ff:ff:ff:ff)源地址(Source):HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)協(xié)議類型：ARP〔0x0806〕〔3〕分析第三行，ARP由結(jié)果分析得到：硬件類型HardwaretypEthernet(1)協(xié)議類型：IPv4(0x0800)硬件信息在幀中占的字節(jié)數(shù)〔Hardwaresize〕:6協(xié)議信息在幀中占的字節(jié)數(shù)〔Protocolsize〕:4操作命令為：request(1)懇求發(fā)送方的MAC(SenderMACaddress):HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)發(fā)送方的IP〔SenderIPaddress〕:192.168.1.112目標的ＭＡＣ地址〔TargetMACaddress〕:00:00:00_00:00:00(00:00:00:00:00:00)IP〔TargetIPaddress〕:192.168.1.1092.響應(yīng)報文：(1)截圖：由最上方報文信息可以看到，IP192.168.1.109ARP就發(fā)送一個ARPREPLYMAC〔1〕分析第一行，幀的根本信息：由結(jié)果分析可以得到：幀的編號〔FrameNumber〕:857幀的長度FrameLengt：42個字節(jié)捕獲到的長度(CaptureLength)：42幀被捕獲的日期和時間(ArrivalTime)：2023529231541.911804000秒距離前一個幀的捕獲時間(Timedeltafrompreviouscaptured/displayedframe)0.060450000距離第一個幀的捕獲時間差(Timesincereferenceorfirstframe):181.802235000秒幀裝載的協(xié)議:eth:ethertype:arp(2)分析其次行，數(shù)據(jù)鏈路層：由結(jié)果分析得到：目的地址〔Destination〕:HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)源地址(Source):HonHaiPr_e1:3e:71(d0:7e:35:e1:3e:71)協(xié)議類型：ARP〔0x0806〕〔3〕分析第三行，ARP由結(jié)果分析得到：硬件類型HardwaretypEthernet(1)協(xié)議類型：IPv4(0x0800)硬件信息在幀中占的字節(jié)數(shù)〔Hardwaresize〕:6協(xié)議信息在幀中占的字節(jié)數(shù)〔Protocolsize〕:4操作命令為：reply(2)發(fā)送方的MAC(SenderMACaddress):HonHaiPr_e1:3e:71(d0:7e:35:e1:3e:71)發(fā)送方的IP〔SenderIPaddress〕:192.168.1.109目標的ＭＡＣ地址〔TargetMACaddress〕HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)IP〔TargetIPaddress〕:192.168.1.112九、試驗結(jié)論網(wǎng)絡(luò)層使用IPIPARP在其映射表。當一臺主機在本局域網(wǎng)上向另一個主機發(fā)送IPARP緩存中查看是否其IPIPMACIPIPARP依據(jù)網(wǎng)絡(luò)層IPIP〔MAC〕信息，以保證通信的順當進展。十、總結(jié)及心得體會本試驗利用wireshark輸?shù)姆绞?。直觀的表達了當數(shù)據(jù)鏈路層不能解析IPARP在本次試驗中，我把握了wireshark步的理解了網(wǎng)絡(luò)信息傳輸過程，對協(xié)議的理解也更為深刻，包括協(xié)議的構(gòu)造與