计算机网络实验3-实验5素材.docx

0B实验3ARP协议分析实验一、实验目的?理解IP地址与MAC地址的对应关系；?理解ARP协议报文格式；?理解ARP协议的工作原理与通信过程。二、实验内容?ARP 请求报文与应答报文格式；?同一子网内两台机器间的ARP 协议的工作过程；?不同子网上的两台机器间的ARP 协议工作过程。三、实验原理、方法和手段（1）ARP请求报文与应答报文格式硬件类型协议类型硬件地址长度协议地址长度操作发送者硬件地址(0~3字节)发送者硬件地址(4~5字节)发送者IP 地址(0~1字节)发送者IP地址(2~3字节)目的硬件地址(0~1字节)目的硬件地址(2~5字节)目的IP地址(0~3字节)操作类型：1—ARP请求；2—ARP响应；3--RARP请求；4—RARP响应；四、实验条件（1）报文捕获工具Ethereal、EtherPeek或SimpleNPTS协议分析软件；（2）应用协议环境每个学生的PC机（安装Windowsxp操作系统）处于同一个LAN，另外有一个服务器如学校的WEB 服务器处于另外一个网络。五、实验步骤（1）同一子网内两台机器间的ARP 协议的工作过程?主机A（IP地址为A.A.A.A）与主机B（IP地址为B.B.B.B）属于同一个子网；?在主机A上的DOS命令提示符下运行arp–d命令，清空主机A的ARP高速缓存；?在主机A上的DOS命令提示符下运行arp–a命令，检查主机A的ARP高速缓存区，此时ARP缓存区应为空；?在主机A上的DOS命令提示符下运行：PingB.B.B.B，同时用抓包工具捕获A与B之间的数据通信报文，并做如下工作：——在捕获的报文中找出主机A和主机B之间通讯的ARP询问请求报文和应答报文；——分析ARP 请求及应答报文的各字段，包括源、目的以太网地址、源、目的IP地址、数据报文类型。数据报文类型:arp协议?在主机A上的DOS命令提示符下运行arp–a命令，检查ARP高速缓存中的内容是否发生变化，分析原因。答：是发生变化，在ARP高速缓存中有了目标主机的IP地址。因为ping过后ARP协议将IP地址转化为MAC地址存入缓存。（2）不同子网上的两台机器间的ARP 协议工作过程?主机A（IP地址为A.A.A.A）与主机C（IP地址为C.C.C.C）为不在同一个子网内的两台计算机；?在主机A上的DOS命令提示符下运行arp–d命令，清空主机A的ARP高速缓存；?在主机A上的DOS命令提示符下运行arp–a命令，检查主机A的ARP高速缓存区，此时ARP缓存区应为空；?在主机A上的DOS命令提示符下运行：PingC.C.C.C，同时用抓包工具捕获A与C之间的数据通信报文，并做如下工作：——在捕获的报文中找出主机A和主机C之间通讯的ARP询问请求报文和应答报文；其中硬件类型是Ethernet(1)；协议类型是IP（0x0800）；硬件大小是6；协议长度是6；请求报文中的操作码是：request（1），应答报文中的操作码是：reply（2）；请求报文中的MAC目标地址是：14:14:4b:6b:28:f1，源地址是：a0:d3:c1:50:5e:58，IP目标地址是：54，源地址是：3，应答报文中的MAC目标地址是：a0:d3:c1:50:5e:58，源地址是：14:14:4b:6b:28:f1，IP目标地址是：3，源地址是：54。 在主机A上的DOS命令提示符下运行arp–a命令，检查ARP高速缓存中的内容是否发生变化，分析原因。分析：会发生变化，变化的原因是ARP会在这个过程中进行更新比较（1）和（2）两实验中得到的ARP报文，有何不同？分析产生二者区别的原因是什么？发生了变化，因为本机跟网络地址百度进行了报文交互，所以在高速缓存中会出现百度的IP地址。即ping过后ARP协议将IP地址转化为MAC地址存入缓存。六、思考题结合实验过程中的实验结果，回答下列问题：（1）观察实验过程中捕获网络上的多个ARP请求帧，观察这些帧的以太网目的地址是否相同，分析其原因。基本相同，因为ARP请求帧大都是以广播的形式发送的，以太网地址为全1 。 9、观察实验过程中捕获网络上的多个 ARP 应答帧，观察这些帧的以太网目的地址（2）观察实验过程中捕获网络上的多个ARP应答帧，观察这些帧的以太网目的地址是否相同，分析其原因。不同，因为是不同的主机对请求的应答，所以这些帧的以太网目的地址不同。 即ARP应答帧基本都是回复给发送请求的帧各台机器，各机的以太网地址不同，因此ARP应答帧的以太网目的地址都不同。1B实验4IP/ICMP协议分析实验一、实验目的?理解IP协议包格式；?理解ICMP协议包格式。二、实验内容?PING应用系统通信过程中ICMP协议、IP协议分析。三、实验原理、方法和手段（1）ICMP报文格式8bits8bits16