实验7 arp协定分析.pptVIP

實驗三 ARP協定分析 實驗目的： 明瞭ARP（Address Resolution Protocol；位址解析協定）的工作原理 解析ARP協定下封包資料傳送的格式 背景資料 在網際網路中只有網路區段的分別，並無區域網路、網域網路、無線網路的分別，而網路區段在邏輯上的定義為網路號相同，在實際上則為ARP封包可以廣播的到。 ARP負責的是由IP位址尋找網路卡實體位址（MAC），因為真正的網路連線發生在資料鏈結層需要雙方的實體位址，而更高層的連線均為虛擬連線。 ARP原理 ARP並非網際網路專屬協定，且除非有ARP Proxy機制（代替其它機器的IP位址做出回應）存在，否則ARP僅在網路第二層用廣播方式傳遞，所以ARP會限制在區域網路內操作。 區域網路內的所有裝置大多有一個ARP表格（ARP Table）存放於ARP快取記憶區（ARP Cache）之中，記錄著同一區域網路中各裝置的IP位址和MAC位址的對應，加速ARP的處理。 ARP原理 裝置送出一個IP封包時，利用網路遮罩逐一確認出目的地址是否屬於相同網路區段以此類推。 如屬於相同網路區段，則檢查ARP表格中是否有目的地址的IP位址和MAC位址對，如有就直接將封包傳到該MAC位址。 如果沒有，則向區域網路送出一個ARP Request廣播封包查詢目的地址的MAC位址，所有區域網路上的裝置都會處理該請求，檢查IP欄位是自己的，如