实验3ARP协议分析实验1.docVIP

ARP协议分析实验 实验目的 分析ARP协议报文首部格式； 分析ARP协议的解析过程； 实验内容 通过在位于同一网段的主机之间执行ping命令，截获报文，分析ARP协议报文结构，并分析ARP协议的解析过程。 实验课时 本实验需2学时。（每4人一组，共同配置1台交换机） 设备列表 为了准备实验1，每小组需配置如下设备与辅材： 1台华为Quidway S3928TP以太网交换机 2台PC 专用配置电缆1根，标准网线5根 注意事项： （1）. 每个机柜的第一组同学按实验指导的指导过程操作即可，第二组同学需要进行IP地址上的一些变化，以防止IP冲突。具体为： 10.0.0.10改为10.0.0.12 10.0.0.11改为10.0.0.13 建立实验环境 实验拓扑 实验1使用如下图所示的拓扑，在拓扑中需要使用交换机、PC。 连线说明 参照如下机柜连接图连接好设备： 图 1-3 同一网段注意：在开始实验步骤前，必须确认将线缆按照要求连接好，并且交换机已经启动。 交换机说明 项目 S3928TP-SI 管理端口 1个Console口 业务端口描述 24个10/100M电口，2个千兆SFP口和2个10/100/1000M电口 外形尺寸(mm)宽×深×高 440×260×43.6 重量 3.5kg 工作环境温度 0～45℃ IP地址说明 同学们在实验中须严格遵照实验要求的IP地址，以便老师能更好的检验实验结果。 说明：实际应用中，IP地址是根据实际情况进行灵活规划的。 通用规则 在开始实验前必须阅读整个实验内容。 除非特别说明，否则不要配置任何与本实验要求无关的内容。 实验步骤 同一网段的ARP协议分析 首先确认实验设备依照组网图1-3正确连接； 配置所有PC机的IP地址，第二组的同学请按要求设置你的IP，以防IP冲突； 在PCA、PCB的命令窗口中执行以下命令： C:\ arp –a 记录结果： No ARP Entries Found （如果ARP缓存非空，可执行arp –d *命令，清空ARP缓存） 运行PCA、PCB上的Sniffer，开始截获数据报文，操作如下： 启动Sniffer软件： 1、启动sniffer的协议捕获功能（点击“捕获”-“开始”菜单），切换到电脑的命令行窗口，在PCA的命令行窗口中执行ping 10.0.0.11命令；点击sniffer上的“捕获”-“停止并显示”菜单，然后点击“解码”选项卡。 将此次结果存至文件，命名为ARP-ping1-学号； 在PCA、PCB的命令行窗口中执行以下命令： C:\ arp –a 记录结果： 重复第四、五步，将结果存入文件，命名为ARP-ping2-学号； 分析文件ARP-ping1-学号，完成以下实验： 统计”Protocol”字段填空：有 个ARP报文； 分析ARP报文结构：选中第一个ARP请求报文，将字段值记录： 在所有报文中，ARP报文中ARP协议树的Opcode字段有两个取值1、2，两个取值分别表示什么信息？ 1表示： 2表示： 选中第一条ARP请求报文和第一条ARP应答报文，将ARP请求报文和ARP应答报文中的字段信息填入下表1-1 表1-1 ARP请求报文和ARP应答报文的字段信息 字段项 ARP请求数据报文 ARP应答数据报文 链路层Destination项 链路层Source项 网络层Sender MAC Address 网络层Sender IP Address 网络层Target MAC Address 网络层Targer IP Address 分析ARP-ping2-学号，完成以下实验： 比较文件ARP-ping1-学号中截获的报文信息，少了什么报文