ARP協(xié)議分析實(shí)驗(yàn)報(bào)告

1、APR協(xié)議分析實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)?zāi)康模?熟悉ARP的工作過程2熟悉APR的數(shù)據(jù)包結(jié)構(gòu)實(shí)驗(yàn)步驟：由于實(shí)驗(yàn)中出現(xiàn)了一些狀況先在此說明：在這個(gè)實(shí)驗(yàn)中我擔(dān)任的主機(jī) D的角色。井厚模塊王機(jī)B（路由器）1陰 254 1B7 16S交換模塊/交換模塊主機(jī)A主機(jī)C主機(jī)D192.16S.0 S165.254.26. 196165.254.126.55共享模塊主機(jī)E主機(jī)卩1£9. 254.200.157163.254.6. 174請(qǐng)檢查實(shí)際網(wǎng)絡(luò)連接與當(dāng)前視圖的網(wǎng)絡(luò)結(jié)構(gòu)是否一致!但是在實(shí)驗(yàn)過程中發(fā)現(xiàn)主機(jī) D接收不到主機(jī)A發(fā)送的ARP請(qǐng) 求，主機(jī)A在ping主機(jī)D的時(shí)候總是顯示time out。但是主機(jī)D 能收到

2、主機(jī)C發(fā)送來的ARP請(qǐng)求并且在主機(jī)Cping主機(jī)D之后， 主機(jī)D的APR緩存表能找到主機(jī) C的IP地址與物理地址的映 射。3 14 4 »劌囲a會(huì)話分賞樹+ ICMP信息報(bào)文-塾AEP會(huì)話0 169. 254. 126.55 - 169. 254.2B. 1E.EihArnti 80E. 3常目的MAC地址=FFFFFF-FFFFFFTMACbfc 址=002561-91DEC4帚協(xié)觀類型或數(shù)據(jù)枚度=0306 應(yīng)協(xié)湖 -fijAEF吐址解析協(xié)議帶峽件類型=L第協(xié)議魁 =OBDOT險(xiǎn)件地址長度=6軍協(xié)議地址長度二4芾操作碼=1儲(chǔ)求）箱發(fā)送端釀件地址=00256<l-91DEU帶發(fā)

3、送端邏輯地址=169. 254. 28. 19B 苧目的端哽件地址=000000-000000T目的端謹(jǐn)輯地扯=169. 254. 12&. 55于是我跟使用主機(jī) A的同學(xué)換了一組電腦，由于實(shí)驗(yàn)只涉及主 機(jī)A與主機(jī)D還有中間連接的主機(jī)B因此我們只開了三臺(tái)電腦。以下為正常情況下的實(shí)驗(yàn)過程及結(jié)果:練習(xí)一網(wǎng)絡(luò)結(jié)構(gòu)二共享模塊主機(jī)B （路由器0c主機(jī)A主楓共享模塊169.254. 40. B2169 254. 209 1911.ARP高速緩存表有哪幾項(xiàng)組成？高速緩存表用項(xiàng)目數(shù)組來實(shí)現(xiàn)，每個(gè)項(xiàng)目包括以下字段：狀態(tài):表示項(xiàng)目的狀態(tài).其值為FREE（已超時(shí)）,PENDING（已發(fā)送請(qǐng)求但未應(yīng)答）或 R

4、ESOLVED（已經(jīng)應(yīng)答）.硬件類型，協(xié)議類型,硬件地址長度,協(xié)議地址長度：與ARP分組中的相應(yīng)字段相同 接口號(hào):對(duì)應(yīng)路由器的不同接口 隊(duì)列號(hào):ARP使用不同的隊(duì)列將等待地址解析的分組進(jìn)行排隊(duì).發(fā)往同一個(gè)目的 地的分組通常放在同一個(gè)隊(duì)列中.嘗試:表示這個(gè)項(xiàng)目發(fā)送出了多少次的 ARP請(qǐng)求.超時(shí):表示一個(gè)項(xiàng)目以秒為單位的壽命.硬件地址：目的硬件地址，應(yīng)答返回前保持為空.協(xié)議地址：目的高層協(xié)議地址如IP地址2主機(jī)A、B、C、D啟動(dòng)協(xié)議分析器，打開捕獲窗口進(jìn)行數(shù)據(jù)捕 獲并設(shè)置過濾條件（提取 ARP、ICMP）調(diào)文杵宙6未酣名I下圖為設(shè)置過濾選項(xiàng)完成后的截圖ARP3主機(jī)A、B、C、D在命令行下運(yùn)行“ a

5、rp -d ”命令，清空 咼速緩存。Microsoft U in do vs5.2 u 37901 <C> 版權(quán)所有 1985-2003 Microsoft Corp.0：Sett ingsdruinist rator>arp -d4. 主機(jī)A ping主機(jī)D (172.16.1.4)。這里我的主機(jī) D的 址為 169.254.209.1915. 主機(jī)A、B、C、D停止捕獲數(shù)據(jù)，并立即在命令行下運(yùn)行-a”命令察看ARPIP地arp捕獲數(shù)據(jù)后的圖如下：-.他會(huì)話甘類豺-詛 MUiSJ2)IS3 1B. S4. 40. 6Z - 1B9.囹 田塾ims盤話169.254. i0.

6、6£ - 169.2!-豐T目BEh電址亍潮常刪=ECW6B-Cl4S7ft 丁惋站塑或數(shù)毎長度=OWB阿血說】 -珂UiF CM址砌冊(cè)期T時(shí)類型=I 了冊(cè)爍型=MM1-碩伴也址氏度=aT也徴地址嶺屋=4= 1譴求）丁應(yīng)迭端硬件壇址=:ECfcSBS-D34ETA T抿遙就S極世扯=1&9209陽】亍目瞞哽煒回止=ooMoa-tnocoo丁目差端區(qū)輯地址=1&9.E54 D. SEIQ4 354.40,53;l?p 354 2M Ifll宙會(huì)話分類樹-殖AKF會(huì)話FKEthernet 802.3169 2&4. 40. 62 - 169 2® 169

7、 254 40 52 - 1&9 25 +霾燈匪會(huì)話-前目的MAC地址二 FFFFFT-mFFF亍濾卅忙世址=ECAE6B-C44B7A蒂協(xié)該類型或數(shù)據(jù)怪境=0SO&血協(xié)餓 -須曲C地址解折協(xié)詛蒂硬件類型=1蒂協(xié)玻類型二0300-茶哽件地址長度=6軍撈說地址長度=4撫作碼二1儲(chǔ)求）曠發(fā)送端硬件地址二ECA06E-C4467A 亍發(fā)送端邏輯地址=169. 254 209. 191 會(huì)目的請(qǐng)醮件地址二000000-000000 專-目的端邏輯地址=169.254.4D. 32運(yùn)行arp 后的結(jié)果如下圖:MicrosoftWindows【版本 石2.日790】<C> 版權(quán)

8、所有 1985-2003 Microsoft Corp.C： JJocunents and Sett ingsdnin istrator>arp -dC: Docu.nkents «ind Sett ingfsXAdministrator>app -*Interface: 169.254209191 0x2Internel; AddressPhysical AddressType169.254 »40.62ec _a8_6b_c4_4?_54dvnamic169.254 18石.228ec-a8-6b-c4-44-e4dnamicC: XDocuments an

9、d Sett inyxAdniinisti'atorARP協(xié)議的報(bào)文交互過程以及 ARP高速緩存表的更新過程:調(diào)文杵宙6未酣名I? 1 每臺(tái)主機(jī)或路由器都有一個(gè)ARP 緩存表，用來保存 IP 地址與 MAC 地址的對(duì)應(yīng)關(guān)系。2? 以主機(jī) A (192.168.1.5) 向主機(jī) B (192.168.1.1) 發(fā)送數(shù)據(jù)為例。當(dāng)發(fā)送數(shù)據(jù)時(shí)，主機(jī) A 會(huì)在自己的 ARP 緩存表中尋找是否有目標(biāo) IP 地址，如果找到了，也就知道了目標(biāo) MAC 地 址，直接把目標(biāo) MAC 地址寫入楨里面發(fā)送就可以了。3? 如果在 ARP 緩存表中沒有找到目標(biāo) IP 地址，主機(jī) A 就會(huì)在網(wǎng)絡(luò)上發(fā)送一個(gè)廣播 ar

10、p request, 請(qǐng)求包中包含了主機(jī) A 的 IP 地址和 MAC 地址。4? 網(wǎng)絡(luò)上其他主機(jī)并不響應(yīng) ARP 詢問，直接丟棄， 只有主機(jī) B 接受到這個(gè)楨時(shí)，才以單播 方式向主機(jī) A 做出回應(yīng) arp reply, 并帶上自己的 IP 地址和 MAC 地址，而主機(jī) B 收到主 機(jī)A的請(qǐng)求包時(shí)，也會(huì)將主機(jī) A的IP地址與MAC地址對(duì)應(yīng)關(guān)系保存在 ARP緩存區(qū)。5主機(jī)A收到主機(jī)B的回應(yīng)包后，便可得知主機(jī)B的MAC地址，將其存入 ARP緩存。此后主機(jī) A 再向主機(jī) B 發(fā)送數(shù)據(jù)時(shí)，就可以之際從緩存表中查找主機(jī) B 的地址，然后直接把 數(shù)據(jù)發(fā)送給主機(jī) B。6? 由于主機(jī) B 在接受主機(jī) A 的請(qǐng)求時(shí)也保存了主機(jī) A 的地址信息， 因此主機(jī) B 要向主機(jī) A