实验1ARP协议分析实验.docVIP

《计算机网络》实验指导书 实验 一、实验目的 理解ARP协议报文格式； 理解ARP协议的工作原理与通信过程。 二、实验内容 同一子网内两台机器间的ARP协议的工作过程； 不同子网上的两台机器间的ARP协议工作过程。 三、实验原理、方法和手段 操作类型：1—ARP 请求；2—ARP 响应；3-- RARP请求；4—RARP 响应； 四、实验条件 Wireshark协议分析软件； （2）应用协议环境 每个学生的PC机（安装Windows xp或者Windows 2000 操作系统）处于同一个LAN，主机A为本人机器，主机B为你邻座同学机器，另外有一个服务器（学校的WEB服务器，地址：210.44.144.44）处于另外一个网络。 五、实验步骤 主机A（IP地址为A.A.A.A）与主机B（IP地址为B.B.B.B）属于同一个子网； 在主机A上的DOS命令提示符下运行arp –d命令，清空主机A的ARP高速缓存； 在主机A上的DOS命令提示符下运行arp –a命令，检查主机A的ARP高速缓存区，此时ARP缓存区应为空； 在主机A上启动Wireshark抓包工具准备捕获A与B之间的数据通信报文，然后在主机A上的DOS命令提示符下运行：Ping B.B.B.B ，并做如下工作： 在捕获的报文中找出主机A和主机B之间通讯的ARP询问请求报文和应答报文； 分析ARP请求及应答报文的各字段，包括源、目的以太网地址、源、目的IP地址、数据报文类型。 在主机A上的DOS命令提示符下运行arp–a命令， 3、检查ARP高速缓存中的内容是否发生变化，分析原因。 答：变化了，在arp高速缓存中有了目标主机的地址，因为PING过之后将IP地址协议转换成MAC协议存入缓存 （2）不同子网上的两台机器间的ARP协议工作过程 主机A（IP地址为A.A.A.A）与主机C（IP地址为210.44.144.44）为不在同一个子网内的两台计算机； 在主机A上的DOS命令提示符下运行arp –d命令，清空主机A的ARP高。速缓存； 在主机A上的DOS命令提示符下运行arp –a命令，检查主机A的ARP高速缓存区，此时ARP缓存区应为空； 在主机A上启动Wireshark抓包工具准备捕获A与C之间的数据通信报文，然后在主机A上的DOS命令提示符下运行：Ping 210.44.144.144 ，，并做如下工作： 在捕获的报文中找出主机A和主机C之间通讯的ARP询问请求报文和应答报文； 5、分析ARP请求及应答报文的各字段，包括源、目的以太网地址、源、目的IP地址、数据报文类型。 在主机A上的DOS命令提示符下运行arp–a命令，6、检查ARP高速缓存中的内容是否发生变化，分析原因。 答； 会发生变化，原因是arp在这个过程中进行了更新 7、比较（1）和（2）两实验中得到的ARP报文，有何不同？ 分析产生二者区别的原因是什么？ 六、思考题 观察实验过程中捕获网络上的多个ARP请求帧，观察这些帧的以太网目的地址是否相同，分析其原因。 答：基本相同，因为arp请求增大都以广播的形式发送，以太网是相同的。 观察实验过程中捕获网络上的多个ARP应答帧，观察这些帧的以太网目的地址是否相同，分析其原因。 答：不同，不同主机对请求的应答，所以不同，及arp应答帧基本都是回复给发送请求帧的各台机器，各机的以太网地址不同，所以以太网的目的地址不同。