网络协议-实验二.docVIP

实验二 ARP及ICMP协议分析实验 1．ARP 协议介绍 ARP是地址解析协议（Reverse Address Resolution Protocol）的缩写，负责实现从IP 地址到物理地址 （如以太网MAC 地址）的映射。在实际通信中，物理网络使用硬件地址进行报文传输。IP报文在封装为数据链路层帧进行传送时，就有必要把IP地址转换为对应的硬件地址，ARP正是动态地完成这一功能的。 （1）ARP 报文格式 ARP 报文格式 ARP 协议报文是定长的，其格式如图所示，报文中每一字段的含义如下： * 硬件类型：表示物理网络的类型，“0X0001”表示以太网； * 协议类型：表示网络网络协议类型，“0X0800”表示IP 协议； * 硬件地址长度：指定源/ 目的站物理地址的长度，单位为字节； * 协议地址长度：指定源/ 目的站IP 地址的长度，单位为字节； * 操作：指定该报文的类型，“1”为ARP 请求报文，“2”为ARP 响应报文； * 源端硬件/IP 地址：由ARP 请求者填充； * 目的站物理地址：在请求报文中为0，在响应报文中，由由发送响应报文的主机填写接收该报文的目的主机的物理地址； * 目的站IP 地址：由ARP 请求者填充，指源端想要知道的主机的IP 地址。只有IP 地址等于该IP 地址的主机才向源主机发送相应报文。 （2）ARP 的工作方式 在以太网中，每台使用ARP 协议实现地址解析的主机都在自己的高速缓存中维护着一个地址映射表，这个ARP表中存放着最近和它通信的同网络中的计算机的 IP 地址和对应的MAC 地址。 注意：不同网络中的IP地址将对应网关。 当两台计算机通信时，源主机首先查看自己的ARP 表中是否有目的主机的 IP 地址项， 若有则使用对应的MAC 地址直接向目的主机发送信息；否则就向网络中广播一个ARP 请求 报文，当网络中的主机收到该ARP 请求报文时，首先查看报文中的目的IP 地址是否与自己 的IP 地址相符，若相符则将请求报文中的源IP 地址和MAC 地址写入自己的ARP 表中；然 后，创建一个ARP 响应报文，将自己的MAC 地址填入该响应报文中，发送给原主机。 注意：ARP响应报文不再广播，而是直接发送给请求者。 源主机收到响应报文后，取出目的IP 地址和 MAC 地址加入到自己的 ARP 表中，并利 用获得的目的MAC 地址向目的端主机发送信息。 在实际中，为了节省内存空间和ARP 表的查询时间，若某一个ARP 地址项很久没有使 用，则会从地址映射表中删除。 2．Arp 命令简介 本次实验使用的Windows 自带的Arp 命令提供了显示和修改地址解析协议所使用的地址映射表的功能。 Arp 命令的格式要求如下： ARP -s inet_addr eth_addr [if_addr] ARP -d inet_addr [if_addr] ARP -a [inet_addr] [-N if_addr] 其中： * -s：在 ARP 缓存中添加表项：将 IP 地址 inet_addr 和物理地址 ether_addr 关联，物理地址由以连字符分隔的 6 个十六进制数给定，使用点分十进制标记指定IP 地址，添加项是永久性的； * -d：删除由inet_addr 指定的表项； * -a：显示当前ARP 表，如果指定了inet_addr 则只显示指定计算机的IP 和物理地址； * inet_addr：以点分十进制标记指定IP 地址； * -N：显示由if_addr 指定的ARP 表项； * if_addr：指定需要选择或修改其地址映射表接口的IP 地址； * ether_addr：指定物理地址； 3．实验步骤 步骤1：配置PC1 和PC2 的IP 地址； 步骤2：在PC1、PC2 两台计算机上执行如下命令，清除ARP 缓存： ARP –d 步骤3：在PC1、PC2 两台计算机上执行如下命令，查看高速缓存中的ARP 地址映射表 的内容： ARP –a 步骤 4：在PC1 和 PC2 上运行 Ethereal 截获报文，为了截获和实验内容有关的报文； 步骤5：在主机PC1 上执行Ping 命令向PC2 发送数据报； 步骤6：执行完毕