ARP地址欺骗实验报告.doc

计算机科学与技术系 实 验 报 告 专业名称 网络工程 课程名称 TCP/IP协议 项目名称 ARP地址欺骗 班 级 13网络工程 学 号 1304032025 姓 名 王梦梦 同组人员 张奔、肖治才、张嫚嫚、中成、杨维维 2015/12.7 一、实验目的与要求： （简述本实验要求达到的目的 理解ARP协议的原理，ARP地址欺骗的方法。 发给A的包：链路层：源主机MAC:D 主机MAC:A ARP格式：源IP:C 目的主机IP:A 主机MAC:D 主机MAC:000000-000000C的包：链路层：源主机MAC:D 主机MAC:C ARP格式：源IP:A 目的主机IP:C 主机MAC:D 主机MAC:000000-000000本实验 ARP协议是用来已知IP地址MAC地址。在主机中都有一张ARP缓存表，当有ARP请求时，它不但会应答，还会请求报文中的IP和源MAC本地缓存进行对比，若不一致，则更新。中的相关字段值 报文本地地ARP地址缓存表前后缓存表的。各主机打开工具区的“拓扑验证工具”，选择相应的网络结构，配置网卡后，进行拓扑验证，如果通过拓扑验证，关闭工具继续进行实验，如果没有通过，请检查网络连接。??? 本练习将主机A、C和D作为一组，主机B、E和F作为一组。现仅以主机A、C、D所在组为例，其它组的操作参考主机A、C、D所在组的操作。1.? 主机A和主机C使用“arp -a”命令察看并记录ARP高速缓存。2.? 主机A、C启动协议分析器开始捕获数据并设置过滤条件（提取ARP协议和ICMP协议）。3.? 主机A ping 主机C。观察主机A、C上是捕获到的ICMP报文，记录MAC地址。4.? 主机D启动协议编辑器向主机A编辑ARP请求报文（暂时不发送）。其中：??? MAC层：??????? 源MAC地址：主机D的MAC地址。??????? 目的MAC地址：主机A的MAC地址。??? ARP层：??????? 发送端MAC地址：主机D的MAC地址。??????? 发送端IP地址：主机C的IP地址。??????? 目的端MAC地址：000000-000000。??????? 目的端IP地址：主机A的IP地址。5.? 主机D向主机C编辑ARP请求报文（暂时不发送）。其中：??? MAC层：??????? 源MAC地址：主机D的MAC地址。??????? 目的MAC地址：主机C的MAC地址。??? ARP层：??????? 发送端MAC地址：主机D的MAC地址。??????? 发送端IP地址：主机A的IP地址。??????? 目的端MAC地址：000000-000000。??????? 目的端IP地址：主机C的IP地址。6.? 同时发送第4步和第5步所编辑的数据包。??? 【注意】为防止主机A和主机C的ARP高速缓存表被其它未知报文更新，可以定时发送数据包（例如：每隔500ms发送一次）。7.? 观察并记录主机A和主机C的ARP高速缓存表。8.? 在主机D上启动静态路由服务（方法：在命令行方式下输入“staticroute_config”），目的是实现数据转发。9.? 主机D禁用ICMP协议。??? （1）在命令行下输入“mmc”，启动微软管理控制台。 4、实验过程（主要过程截图） 三、实验分析与小结： （实验结果需有相关截图，分析实验结果；总结实验过程中遇到的问题并分析产生的原因及相关解决方法；附上个人心得体会） 1、实验结果（结果截图） 2、实验结果分析 当主机A收到ARP请求时发现ARP层的源IPC，源MAC）自己的ARP缓存表不一致，便更新自己的ARP缓存表将CIP与D的MAC在自己ARP缓存表中。当发包C时，数据包实际上会被A转发给C，主机C也会被D欺骗。这样主机D()便可以查看到A与C之间的了。ARP地址欺骗的原理理解得不是很清楚，经过查阅教材老师的讲解同组成员的实验，。 通过本次实验，我对ARP的格式理解得更加深入对ARP地址欺骗的原理及过程掌握更加透彻在以太网中，ARP缓存表是IP地址和MAC地址的映射关系表，任何实现了IP协议栈的设备，一般情况下都通过该表维护IP地址和MAC地址的对应关系，这是为了避免ARP解析而造成的广播数据报文占用过多的网络带宽。在一般情况下