试验五ARP协定分析.PDFVIP

實驗五 ARP協定分析 實驗目的： 明瞭 ARP （Address Resolution Protocol ；位址解析協定）的工作原理 解析 ARP協定下封包資料傳送的格式 背景資料 在網際網路中只有網路區段的分別，並無區域 網路、網域網路、無線網路的分別，而網路區 段在邏輯上的定義為網路號相同，在實際上則 為ARP封包可以廣播的到。 ARP負責的是由 IP位址尋找網路卡實體位址（ MAC ），因為真正的網路連線發生在資料鏈 結層需要雙方的實體位址，而更高層的連線均 為虛擬連線。 ARP原理 ARP並非網際網路專屬協定，且除非有ARP Proxy機制（代替其它機器的IP位址做出回 應）存在，否則ARP僅在網路第二層用廣播方 式傳遞，所以ARP會限制在區域網路內操作。 區域網路內的所有裝置大多有一個 ARP表格 （ARP Table ）存放於ARP快取記憶區（ARP Cache ）之中，記錄著同一區域網路中各裝置 的 IP位址和MAC位址的對應，加速ARP的處 理。 ARP原理 裝置送出一個IP封包時，利用網路遮罩逐一確認 出目的地址是否屬於相同網路區段以此類推。 如屬於相同網路區段，則檢查ARP表格中是否有 目的地址的 IP位址和MAC位址對，如有就直接將 封包傳到該MAC位址。 如果沒有，則向區域網路送出一個ARP Request廣 播封包查詢目的地址的MAC位址，所有區域網路 上的裝置都會處理該請求，檢查IP欄位是自己的 ，如果是，將發送端的IP位址和MAC位址對更新 到自己的ARP表格，然後回應一個ARP Reply封包 給發送端，如果不是則忽略。 ARP原理 當發送端接到 ARP Reply封包後更新自己的 ARP表格，日後就可以用此記錄來進行傳送， 否則宣告傳送失敗。 至於不同網路區段的IP位址傳送，由於最後一 條紀錄為透過網路遮罩 0.0.0.0的運算結果一定 是 0.0.0.0 ，所以會透過適當的介面轉發向預設 路由器 IP位址。 一般而言我們也可以說網路的連線是透過許多 部路由器，進行多次 ARP解析的結果。 ARP Request與ARP Reply ARP運作僅由ARP request （ARP查詢）與 ARP reply （ARP回應）兩種封包所組成。 假設 A裝置要傳送IP封包給B裝置，雖然A裝置知道B 裝置的IP位址，但是不知道B裝置的MAC位址，因此 必須先利用ARP取得B裝置的MAC位址。 ARP request封包在資料連結層是封裝成廣播封包，所 以區域網路上的每一裝置都會處理此一封包。 ARP request除了包含 A裝置本身的IP位址與MAC位址 外，也會記錄所要解析對象的IP位址，即B裝置的IP 位址。 ARP Request與ARP Reply ARP Request與ARP Reply 區域網路內的所有裝置都會處理 ARP request的 封包，並與本身的IP位址比對，判斷出自己是 否為此 request所要解析的對象， B裝置為ARP request的解析對象，因此只有 B 裝置會產生回 應的ARP reply封包。 ARP Request與ARP Reply 查看 ARP記錄 在Windows XP中，我們可以利用 C:\arp –a命 令來查詢ARP表格，之後可以看到看IP位址和 MAC位址的對應，有些系統會用主機名稱和 MAC對應，但如果在IP網路中最後是要轉換成 IP位址才知道如何傳遞封包。 ARP Cache ARP快取記憶區（ARP Cache ）之中，記錄著同一區 域網路中各裝置的IP位址和MAC位址的對應，期以加 速ARP的處理，因此，只有在 cache中找不到符合的記 錄時，才會發出ARP request的廣播封包。 ARP Cache 中所包含的記錄，可分為下列二種： 動態記錄：當 ARP 完成每筆IP/MAC位址的解析後，便會將 結果儲存在ARP Cache中，供後續使用，以避免重複向同一 對象要求位址解析，而這些由ARP自動產生的紀錄即為動態 記錄。同時為了避免「網路黑洞」的發生，動態紀錄必