计算机网络实验3-实验5解说.docx

0B实验 3 ARP协议分析实验 一、实验目的 ? 理解 IP 地址与 MAC 地址的对应关系； ? 理解 ARP 协议报文格式； ? 理解 ARP 协议的工作原理与通信过程。 二、实验内容 ? ARP 请求报文与应答报文格式； ? 同一子网内两台机器间的 ARP 协议的工作过程； ? 不同子网上的两台机器间的 ARP 协议工作过程。 三、实验原理、方法和手段 （1） ARP 请求报文与应答报文格式 硬件类型 协议类型 硬件地址长度 协议地址长度 操作 发送者硬件地址(0~3 字节) 发送者硬件地址(4~5 字节) 发送者 IP 地址(0~1 字节) 发送者 IP 地址(2~3 字节) 目的硬件地址(0~1 字节) 目的硬件地址(2~5 字节) 目的 IP 地址(0~3 字节) 操作类型：1—ARP 请求；2—ARP 响应；3-- RARP 请求；4—RARP 响应； 四、实验条件 （1）报文捕获工具 Ethereal、EtherPeek 或 SimpleNPTS 协议分析软件； （2）应用协议环境  每个学生的 PC 机（安装 Windows xp 操作系统）处于同一个 LAN，另外有 一个服务器如学校的 WEB 服务器处于另外一个网络。 五、实验步骤 （1）同一子网内两台机器间的 ARP 协议的工作过程 ? 主机 A（IP 地址为 A.A.A.A）与主机 B（IP 地址为 B.B.B.B）属于同一 个子网； ? 在主机 A 上的 DOS 命令提示符下运行 arp –d 命令，清空主机 A 的 ARP 高速缓存； ? 在主机 A 上的 DOS 命令提示符下运行 arp –a 命令，检查主机 A 的 ARP 高速缓存区，此时 ARP 缓存区应为空； ? 在主机 A 上的 DOS 命令提示符下运行：Ping B.B.B.B ，同时用抓包工 具捕获 A 与 B 之间的数据通信报文，并做如下工作： ——在捕获的报文中找出主机 A 和主机 B 之间通讯的 ARP 询问请求报 文和应答报文； ——分析 ARP 请求及应答报文的各字段，包括源、目的以太网地址、源、 目的 IP 地址、数据报文类型。 数据报文类型:arp协议 ? 在主机 A 上的 DOS 命令提示符下运行 arp–a 命令，检查 ARP 高速缓存 中的内容是否发生变化，分析原因。 答：是发生变化，在ARP高速缓存中有了目标主机的IP地址。因为ping过后ARP协议将IP地址转化为MAC地址存入缓存。 （2）不同子网上的两台机器间的 ARP 协议工作过程 ? 主机 A（IP 地址为 A.A.A.A）与主机 C（IP 地址为 C.C.C.C）为不在同 一个子网内的两台计算机； ? 在主机 A 上的 DOS 命令提示符下运行 arp –d 命令，清空主机 A 的 ARP 高速缓存； ? 在主机 A 上的 DOS 命令提示符下运行 arp –a 命令，检查主机 A 的 ARP 高速缓存区，此时 ARP 缓存区应为空； ? 在主机 A 上的 DOS 命令提示符下运行：Ping C.C.C.C ，同时用抓包工 具捕获 A 与 C 之间的数据通信报文，并做如下工作： ——在捕获的报文中找出主机 A 和主机 C 之间通讯的 ARP 询问请求报 文和应答报文； 其中硬件类型是Ethernet(1)；协议类型是IP（0x0800）；硬件大小是6；协议长度是6；请求报文中的操作码是：request（1），应答报文中的操作码是：reply（2）；请求报文中的MAC目标地址是：14:14:4b:6b:28:f1，源地址是：a0:d3:c1:50:5e:58，IP目标地址是：54，源地址是：3，应答报文中的MAC目标地址是：a0:d3:c1:50:5e:58，源地址是：14:14:4b:6b:28:f1，IP目标地址是：3，源地址是：54。 ? 在主机 A 上的 DOS 命令提示符下运行 arp–a 命令，检查 ARP 高速缓存 中的内容是否发生变化，分析原因。 分析：会发生变化，变化的原因是ARP会在这个过程中进行更新 ? 比较（1）和（2）两实验中得到的 ARP 报文，有何不同？ 分析产生二 者区别的原因是什么？ ? 发生了变化，因为本机跟网络地址百度进行了报文交互，所以在高速缓存中会出现百度的IP地址。即ping过后ARP协议将IP地址转化为MAC地址存入缓存。 六、思考题 结合实验过程中的实验结果，回答下列问题： （1） 观察实验过程中捕获网络上的多个 ARP 请求帧，观察这些帧的以太网目 的地址是否相同，分析其原因。 基本相同，因为ARP请求帧大都是以广播的形式发送的，以太网地址为全1 。 9、观察实验过程中捕获网络上的多个 ARP 应答帧