001理解ARP协议1.pptVIP

理解ARP协议 实验目的 1）深入理解ARP的工作原理和重要作用 2）能够使用ARP命令对ARP进行简单的操作 实验环境 1）运行Windows 2000操作系统的PC机一台 2）每台PC机具有一块网卡，通过双绞线与局域网相连 实验步骤 1）使用ARP命令 打开“命令提示符界面，输入”arp –a”查看本机ARP表中的内容，例： 如果不想等待20分钟，可使用“ARP –d”命令主动清空arp表中的内容 2）添加ARP静态表项 实践：ping命令剖析与使用 功能：测试网络的连通性和可达性 工作机理：回应请求/应答ICMP报文对的具体实现 UNIX、Linux、Windows等网络操作系统都支持ping命令 不同网络操作系统对ping命令的实现稍有不同 Windows 2000的ping命令形式 ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] 目的IP地址 连续发送ping探测报文 自选数据长度的ping探测报文 不允许对ping探测报分片 修改“ping”命令的请求超时时间 ping对目的地不可达的屏幕响应 1.目的网络不可达（Destination net unreachable） 没有到目的地的路由 原因：通常是“Reply from”中列出的路由器路由错误造成的 2.请求超时（Request timed out） 在指定的超时时间内没有对探测报文作出响应 原因：路由器关闭、目标主机关闭、没有路由返回到主机或响应的等待时间大于指定的超时时间等 子网掩码的作用 实验目的 1)深入理解子网掩码的重要作用 2)理解选路过程中的“直接交付”过程 实验条件 一台装有windows 9x、XP或NT操作系统的计算机，并且安装了TCP/IP协议 实验步骤 1）为两台实验机设置IP地址，假定主机A为10.2.2.2/255.255.254.0。主机B的地址/掩码是10.2.3.3/255.255.254.0。这两台主机不设置默认网关。 2）用ARP命令显示直接交付的过程 用“ARP -d”命令清除两台主机上的ARP表，然后在A与B上分别用ping命令与对方通信，在A与B上分别显示如下信息： A:reply from 10.2.3.3:bytes=32 time10 ms ttl=128 B:reply from 10.2.2.2:bytes=32 time10 ms ttl=128 此时用“ARP -a”命令可以在两台PC机上分别看到对方的物理地址。 分析：：由于主机将各自通信目标的IP地址分别与自己的子网掩码相“与”后，发现目标主机 与自己的位于同一网段，因此可通过ARP协议获取对方的IP地址，从而实现直接交付的通信过程。 3）改变A的子网掩码 将主机A的子网掩码改为255.255.255.0，其他设置保持不变。 用“ARP -d”清除两台主机上的ARP表，然后在A上“ping”B，在A上显示结果为“destination host unreachable”(目标主机不可达） 此时，在两台主机上执行“ARP -a”均不能看到对方的物理地址 分析原因： A主机将目标设备的IP地址（10.2.3.3）和自己的子网掩码（255.255.255.0）相“与”，结果为10.2.3.0，判断对方与自己不在同一网段（A为10.2.2.0），则A将自己的IP分组发往自己的缺省网关。由于网关没有设置，无法将分组正确的发送，因此显示“目的主机不可达。 接着在B上ping A，在B上的显示结果为“Request timed out”(请求超时），但此时用“ARP -a”命令可以在两台PC机上分别看到对方的物理地址。 为什么？ 分析：B将目标设备的IP地址（10.2.2.2）和自己的子网掩码（255.255.254.0）相“与”，发现目标主机与自己均位于同一网段（10.2.2.0），所以B通过ARP协议获得A的物理地址，并且可以正确的向A发送Echo Request（回送请求）报文。但由于A不能向B正确发回Echo Reply（回送答复）报文，所以B上显示Ping的结果超时。 相关概念 1）子网掩码 2）选路过程中的直接交付 指在一个物理网络上，数据报从一台主机直接传送到另一台主机上，这是所有互连通信的基础。 * * Dynamic字段表明该表处于动态更新中，如果20分钟没有其他访问网络的操作，arp表回自动清空 * * *