实验一 ARP协议实验结果分析.doc

　计算机网络　实验报告 年级： 电信092 姓名： 黄永义 学号： 实验日期：　　2012-6-8　 　　　　 实验名称：　　　利用wireshark分析arp协议　 一、实验项目名称及实验项目编号 　ARP协议学习与分析 二、课程名称及课程编号 计算机网络 三、实验目的 通过本实验使学生： 1．； 2．Arp数据： w09101-arp.pcap(网络091班01号arp协议) d09101-arp.pcap(电信091班01号arp协议)（其余报告相同） 实验结果分析报告名称：实验一 ARP协议实验结果分析_w09101.doc 五、学习使用WireShark对ARP协议进行分析 （1）启动WireShark （2）捕获数据 （3） 停止抓包并分析ARP请求报文 将Filter过滤条件设为arp，回车或者点击“Apply”按钮?帧的编号：（捕获时的编号）帧的大小：字节。（以太网的帧最小64个字节，而这里只有６０个字节，应该是没有把四个字节的CRC计算在里面，加上它就刚好。）Arrival Time帧被捕获的日期和时间 Time delta from previous captured frame(帧距离前一个帧的捕获时间差 Time since refernce or first frame(帧距离第一个帧的捕获时间差： Protocols in frame(帧装载的协议：第二行：Destination（目的地址）：（这是个MAC地址，这个MAC地址是一个广播地址，就是局域网中的所有计算机都会接收这个数据帧）Source（源地址）：HonHaiPr_81:74:80 (00:22:68:81:74:80) __帧中封装的协议类型：0x0806__（这个是ARP协议的类型编号。）Trailer：是协议中填充的数据，为了保证帧最少有64字节。第三：在上图中，我们可以看到如下信息： 　　　Ｈardware type硬件类型： 0x0001 ___ 　　　Ｐrotocol type（协议类型）： 0x0800 )___ 　　　Ｈardware size硬件信息在帧中占的字节数：　　　Ｐrotocol size协议信息在帧中占的字节数：　　　操作码（opcode）：requset(0X0001) 　　　发送方的ＭＡＣ地址（Sender MAC address）： HonHaiPr_81:74:80 (00:22:68:81:74:80) __ 　　　发送方的IP地址（Sender IP address）： 10.30.59.123 __ 　　　目标的ＭＡＣ地址（Target MAC address:）： 00:00:00:00:00:00 _ 　　　目标的IP地址（Target IP address:）： 10.30.59.254 __ （3）分析ARP应答报文 （粘贴你的ARP请求报文） 应答报文中的 　操作码（opcode）：re(0X0002) 　　　发送方的ＭＡＣ地址（Sender MAC address）： HonHaiPr_81:74:8000:22:68:81:74:80 _ 　　　发送方的IP地址（Sender IP address）： 10.30.59.123 (10.30.59.123)_ 　　　目标的ＭＡＣ地址（Target MAC address:）： 00:00:00_00:00:00 (00:00:00:00:00:00)_ 　　　目标的IP地址（Target IP address:）： 10.30.59.254 (10.30.59.254)_