ARP协议例子分析

实验报告课程名称网络攻防与对抗实验名称ARP网络协议分析系别计算机系专业班级14网络1班指导教师张鼎兴学号27姓名叶文杰实验日期6.20实验成绩实验一ARP协议分析一.实验目的1. 熟悉以太网帧的封装2. 熟悉ARP协议报文格式3. 理解ARP协议的工作原理及其作用，能够使用ARP命令对ARP缓存进行操作。二实验内容1. 使用ARP命令对ARP缓存进行一些简单操作；2. 捕获ARP报文，并进行分析。三实验原理1ARP协议介绍ARP是地址解析协议(ReverseAddressResolutionProtocol)的缩写，负责实现从IP地址到物理地址(如以太网MAC地址)的映射。实验环境步骤1：使用arp-d清除计算机本地arp缓存，然后使用arp-a查看arp缓存表。步骤2：使用ping命令ping192.168.1.100,使用arp-a查看arp缓存。前后作对比。实验结果如下图;ReRepljlReplyKcplvC:XWIJIDUSsy&-tsm32Xc&1.cact：pin(192al&8al100llingringr192丄&劭丄.11111vitlk32bytesodata：bytes=S2bytes=32bytes=32bytes=32flOiTif1omfronfronTTL=12STTL=128TIL=12ttT1L-12892_168.1_160:1S2.16Ba1.1601921百畔丄192160丄.130=tirieinttiniBljTitinBarp-&NoARFEntriesFoundIrtepfaces1*92-168丄.16Intevnctflddres-3Plki/si.ca.1Address192.168-1108F0-76-1匚一31-e9-25PingstiAttlesfos*192-1_1Packets:Sent=4,Received=4#Lost：Hppi*oxniatDpoundtriptinesinnd丄liseconds3tlininum-0ns,MaxiniLinSri3,flverage0ms步骤3:分析arp报文如下ARP请求报文ARP应答报文字段报文信息及参数字段报文信息及参数硬件类型Ethernet(0x0001)硬件类型Ethernet(0x0001)协议类型Ip(0x0800)协议类型Ip(0x0800)硬件地址长度6字节硬件地址长度6字节协议地址长度4字节协议地址长度4字节操作Request(0x0001)操作Reply(0x0002)源站物理地址00-0C-29-2C-25-54源站物理地址F0-76TC-31-E9-25源站IP地址192.168.1.106源站IP地址192.168.1.100目的站物理地址00:00:00:00:00:00目的站物理地址00-0C-29-2C-25-54目的站IP地址192.168.1.100目的站IP地址192.168.1.106arp请求包AddressResolutionrrotocol(request)Hardwaretype：Ethernet(0x0001)rrotoco1type:I?(0x0800)Hardwaresize:6rrotoco1size:4Opcode:req.uestCOxOOOl；_Isgratuitous:Fa_Lse_SenderHACa_d.dress:Vmware_2c:25:54(00:0c:29:2c:54SenderIPa.d.d.resE：:192.168.1.106192.168.1.106)largetHACa_d.dress:00:00:00_00:00:00(00:00:00:00:00:00largetIPa.d.d.reE：E：:192.168.1.100192.168.1.100)Arp应答包-AddressResolutionProtocol(replv)Hardwaretype:Etnernet(00001)Protocoltype:IP(00800)Hardwaresize:6Protciczci.size:4Opcode:reply(00002)Zlsgratuitous:False!SenderMACaddress:f0:76:lc:31:e9:25CfO:76:lc:31:e9:25)SenderIPaddress:192.168.1.100(192.1S8.1.100)largerMACaiddww;Vwarc_2c:2d;54tOO:0c:29:2c:2o：o4)TargetIPaddress:192.168.1.106(192.168.1.106)