计算机网络课实验二 arp与ip协议分析.doc

实验二、ARP与P协议分析 实验类型: 验证类实验 实验课时: 2学时 实验时间和地点: 10月23日星期二、第一大节（8:00-9:50)，计算机中心 学号： 201013418 姓名：杨学成 一、实验目的 了解ARP协议的工作过程，验证IP数据报格式。 二、实验准备 安装EtherPeek（/soft/17558.html），执行“ipconfig –all”查看本机IP地址和MAC地址。自学教材第4.4节网际控制报文协议ICMP。 三、实验内容 1．ARP协议分析 （1）假设邻座同学的主机为A，IP地址为w.x.y.z，运行EtherPeek，新建一个Filter，只捕获本机与w.x.y.z之间的以太网帧。 （2）进入DOS仿真窗口，执行“arp –a”查看本机的ARP缓存内容，若有w.x.y.z的记录，执行“arp –d w.x.y.z”删除该记录。注：执行“arp -help”可知arp的各选项用法。 （3）开始捕获，然后执行“ping w.x.y.z”，停止捕获，记录并分析封装ARP报文的帧各字段的含义，如表1。 表2 帧和ARP报文格式 实验项 字段名称 值 含义 1 Hardware: 1Ethernet(10Mb) 10Mb以太网 2 Protocol: 0x0800 IP 协议 3 Hardware Addr Length: 6 硬件地址长度6 4 Protocol Addr Length: 4 协议地址长度4 5 Operation: 2 ARP Response ARP操作类型 2 6 Sender Hardware Addr: 78:E3:B5:AC:08:AF 发送者硬件地址 7 Sender Internet Addr: 9 发送者协议地址 8 Target Hardware Addr: 78:E3:B5:AB:EF:7A 目标硬件地址 9 Target Internet Addr: 0 目标协议地址 （4）执行“arp –d w.x.y.z”清除缓存的IP-MAC记录。本机和主机A停止任何数据通信，在主机A上访问本机外的任何主机，再执行“arp – a”查看本机ARP缓存，看是否新增了主机A的IP-MAC记录，解释一下。 IP数据报格式分析 开始捕获，然后在命令行执行ping w.x.y.z，再停止捕获；分析捕获的帧，特别是封装的IP数据报格式，记录各字段（包括数据部分“ICMP报文”的字段）的值和含义（如表1），并与IP数据报、ICMP报文的格式进行比较。 表1 IP分组和ICMP报文的格式 序号 字段名称 值 含义 1 Version 4 IP的版本 2 Header Length 5 （20byte） IP首部长度 3 Differentiated Services 0000 00.. Default .... ..x. Reserved .... ...x Reserved IP区分服务 4 Total Length 60 IP总长度 5 Identifier 8894 IP标识 6 Fragmentation Flags %000 0.. Reserved .0. May Fragment ..0 Last Fragment IP标志 7 Fragment Offset 0 ( 0 bytes) IP片偏移 8 Time To Live 128 IP生存时间 9 Protocol 1 ICMP - Internet Control Message Protocol 协议 10 Header Checksum 0x883B IP首部检验和 11 Source IP Address: 0 源地址 12 Dest. IP Address: 9 目的地址 13 ICMP Type: 0 Echo Reply ICMP类型 14 ICMP Code: 0 ICMP代码 15 ICMP Checksum: 0x645B ICMP检验和 16 Identifier: 0x0200 ICMP标识 17 Sequence Number: 0x00EF ICMP序列号 18 ICMP Data Area: (32 bytes) 78 ICMP数据部分 重新开始捕获，然后在命令行执行“tracert w.x.y.z”，再停止捕获，记录并分析各字段的含义（如表1），并与IP分组格式进行比较。 四、回答下列问题 （1）ARP的用途、工作原理，IP和ARP是什么关系？ ARP协议是“Address Resolution Protocol