IP的两个重要辅助协议BDACFBDBARPDEBICMP.ppt

第六章 ARP与ICMP IP的两个重要辅助协议 与IP的关系 6—1 ARP地址解析协议 ARP运作方式—ARP请求 ARP运作方式—ARP应答 ARP的解析范围 ARP与IP路由 ARP高速缓存 ARP的PDU 以太网中IP ARP的PDU ARP PDU的数据段(1) ARP PDU的数据段(2) ARP PDU的数据段(3) ARP的以太帧 9—2 常用的ARP工具程序 查看ARP高速缓存中的记录 删除ARP高速缓存中的记录 向ARP高速缓存中增加静态记录 RARP：逆地址解析协议 9—3 ICMP 简介 ICMP的封装 ICMP的类型Type ICMP的代码Code ICMP的代码Code(续) Echo Request/Echo Reply回显请求/回显应答 Echo Request/Echo Reply的包结构 Echo Request/Echo Reply包中的字段 Echo Request/Echo Reply包中的字段 Destination Unreachable无法送达目的 Destination Unreachable的包结构及封装 Source Quench降低来源端的传送速度 Redirect 重定向 Redirect 的包结构 Time Exceeded 传送超时 Time Exceeded 的包结构 ICMP 工具(1)——Ping Ping的语法和参数 Ping的语法和参数 用Ping执行反向查询 ICMP 工具(2)——TRACERT TRACERT的语法和参数 用TRACERT工具找出至目的主机所经过的所有路由器 讲解实验——深入理解子网掩码，网关与ARP协议以及Ping 子网掩码(Subnet Mask) 子网掩码(Subnet Mask) ARP协议(Address Resolution Protocol) ARP协议 ARP协议 实验设计 步骤1： 分析： 步骤2 分析1 ： 操作2： 分析2： 步骤3： 分析： 步骤４： 思考： 子网划分练习 掩码为255.255.255.240的子网划分 掩码为255.255.255.240的子网划分 掩码为255.255.255.224的子网划分 掩码为255.255.255.252的子网划分 掩码为255.255.255.252的子网划分 子网地址计算练习 用arp -a命令可以在A主机上分别看到对方的MAC地址 B将目标设备的IP地址（10.2.2.2）和自己的子网掩码（255.255.254.0）相与，发现目标主机与自己均位于同一网段（10.2.2.0），因此，B通过ARP协议获得A的MAC地址，并可以正确地向A发送Echo Request报文。但由于A不能向B正确地发回Echo Reply报文（原因见分析1），故B上显示ping的结果为请求超时。在该实验操作中，通过观察A与B的ARP表的变化，可以验证：在一次ARP的请求与响应过程中，通信双方就可以获知对方的MAC地址与IP地址的对应关系，并保存在各自的ARP表中。 在前面实验的基础上，把A的缺省网关设为：10.2.2.1，网关的子网掩码为：255.255.0.0 10.2.2.1 255.255.0.0 主机A: 10.2.2.2 255.255.255.0 主机B: 10.2.3.3 255.255.254.0 在A与上用ping命令与B通信 在A上用tracert命令追踪数据的传输路径 在B 与上用ping命令与A通信 在B上用tracert命令追踪数据的传输路径 如步骤2中的分析，由于A认为B与其不在同一个网段，故从A发向B的报文需要经过网关转发；而B认为A与其在同一个网段，故B不需要经过网关直接向A发送报文，从而可以观察到A与B双向通信时传输路径的不对称性。由于ping命令结果显示的是从目标主机返回的Echo Reply报文的TTL的值，而B收到从A返回的Echo Reply报文经过了网关的转发，所以在B中显示该IP报文的TTL值降为了63（从A发出的IP分组的TTL的初始值为64，每经过一个网关，TTL值减1），在A中显示该IP报文的TTL值降为了254（从B发出的IP分组的TTL的初始值为254，每经过一个网关，TTL值减1） 。这一点可从双方的TRACERT过程中清晰的显示出来。 用arp -d命令清除A中的ARP表，在A上ping一台外网段的主机，如沈阳的DNS服务器（202.96.64.68），再用arp -a可观察到A的ARP表中只有缺省网关的MAC地址信息。 分析：当源主机要和外网段的主机进行通信时，它并不需要获取远程主机的MAC地址，而是把IP分组发向缺省网关，由网关IP分组的完成转发过程。如果源主机没有缺省网关MAC地址的缓存记录