原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
利用Ethereal分析ARP协议;利用Ethereal分析ARP协议;What’s ARP?;地址解析协议：ARP和RARP ; 假设我们的计算机IP地址是192.168.1.1，要执行这个命令：ping192.168.1.2。该命令会通过ICMP协议发送ICMP数据包。该过程需要经过下面的步骤：
1、应用程序构造数据包，该示例是产生ICMP包，被提交给内核（网络驱动程序）
2、内核检查是否能够转化该IP地址为MAC地址，也就是在本地的ARP缓存中查看IP-MAC对应表
3、如果存在该IP-MAC对应关系，那么跳到步骤9；如果不存在该IP-MAC对应关系，那么接续下面的步骤 4、内核进行ARP广播，目的地的MAC地址是FF-FF-FF-FF-FF-FF，ARP命令类型为REQUEST（1），其中包含有自己的MAC地址 5、当192.168.1.2主机接收到该ARP请求后，就发送一个ARP的REPLY（2）命令，其中包含自己的MAC地址
6、本地获得192.168.1.2主机的IP-MAC地址对应关系，并保存到ARP缓存中
7、内核将把IP转化为MAC地址，然后封装在以太网头结构中，再把数据发送出去;从头到尾观察一个跟踪记录;观察一个跟踪记录 步骤1:启动Ethereal;观察一个跟踪记录 步骤2:对Capture Options各个选项设置;观察一个跟踪记录 步骤3:点击Start按钮开始捕获分组,出现Capture from…对话框;观察一个跟踪记录 步骤4:点击Capture from… 对话框中Stop按钮结束捕获;观察一个跟踪记录 步骤5:得到捕获记录;列表框;协议层框(协议框);原始框;观察一个跟踪记录 步骤6:利用Analyze菜单分析记录;观察一个跟踪记录 步骤6:利用Analyze菜单分析记录;分析一次Ping过程中的ARP分组;查看ARP高速缓存并清空;执行ping并捕获分组;;分析ARP请求报文;分析ARP请求报文;分析ARP响应报文;分析ARP响应报文
文档评论（0）