041440202黄素红实验报告三ARP地址解析协议分析.docx

长春大学计算机学院软件工程系计算机网络实验报告实验名称：实验三ARP地址解析协议分析班级：软件14402班姓名：黄素红学号：041440202实验地点：综D703/704日期：2016/11/4指导教师车娜一、实验目的：学会使用IRIS捕获ARP数据包并分析其格式。深入理解ARP（地址解析协议）的工作原理和重要作用。二、实验内容：（1）在同一网段内的两台机器间执行 ping 命令，截获报文，分析 ARP 协议报文结构。特别注意分析目的 IP 地址。（2）分析 ARP 协议在同一网段内的解析过程。（3）分析 ARP 协议在不同网段内的解析过程。（4）使用arp –a,arp-d 等arp缓存控制命令，察看在上述实验步骤中 ARP 缓存的变化情况。三、实验设备与环境：Iris网络分析软件网络数据包捕获四、实验步骤与结果分析：在同一网段内的两台机器间执行 ping 命令，截获 ARP 请求和应答报文，分析 ARP 协议报文结构。（说明操作步骤并分析报文结构）步骤：用arp–a命令，查看arp中的缓存。用arp–d命令清除arp缓存。打开IRIS软件，按ctrl+e，编辑过滤器，如下图所示：执行ping命令，然后查看arp中的缓存：发现arp中多了0这条记录。查看IRIS捕获结果，如下图所示：结果分析：ARP回送请求报文分析源主机MAC地址：00:21:97:19:24:78目的主机MAC地址：FF:FF:FF:FF:FF:FF全1，为广播地址，表示在该局域网上广播。我的IP地址是：5我的MAC地址是：00:21:97:19:24:78请求IP地址是：0请求主机的硬件地址是：00:21:97:14:14:E72）ARP回送回答报文分析IP地址是0的主机对上一请求给出应答，告诉IP地址是5的主机，我的硬件地址是：00:21:97:14:14:E73）目的主机ARP缓存分析目的主机的arp缓存中缓存在源主机的IP地址与硬件地址的映射，如图：Ping 外网某一主机 IP 地址，截获 ARP 请求和应答报文，分析 ARP 协议报文结构。说明操作步骤并分析为何会有这样的实验结果。步骤：用arp–d命令清除arp缓存。Ping百度的地址：ping 查看IRIS中捕获的结果，如下图所示：查看arp的缓存，如下图所示：结果分析：通过下面的图，我们可以看到在执行arp–d清除本地缓存之后，执行ping 时，发现MAC帧的源地址是本机硬件地址，而目的地址是本机所连接的路由器的硬件地址，而源地址IP地址是本机IP地址，目的地址是的IP地址。说明当两个主机不在同一个局域网时，arp请求目的主机的硬件时，返回的时与本机相连的某个路由器的硬件地址，而后面的工作是由路由器来完成的。五：总结通过这次在课堂的学习，我对ARP的认识不再是书中的了。ARP协议是根据IP地址获取物理地址的一个TCP/IP协议。arp –a命令可以查询arp缓存，rp缓存中缓存在源主机的IP地址与硬件地址的映射。在课堂上，我学会了利用IRIS可以捕获地址，并查看目的主机、源主机、MAC地址等。这次的试验让我对ARP地址解析协议有了更深一步的了解，同时也期待下次试验的内容。