基于ARP协议获取局域网活动主机的物理地址(MA地址).docVIP

实验2基于ARP协议获取局域网活动主机的物理地址(MAC地址) 实验目的 1、 掌握ARP协议分组结构与协议运作过程； 2、 了解ARP协议获取活动主机MAC地址的方法与软件实现； 实验原理 实验环境(设备) windows XP Visual Studio 2008 实验内容 实验方案设计】 掌握ARP协议分组结构与协议运作过程； 了解ARP协议获取活动主机MAC地址的方法与软件实现； 在windows平台上构造自定义数据巾贞，并通过指定网络适配器(网卡)发送的基 本方法。 实验过程】(实验步骤、记录、数据、分析) (1)掌握ARP协议分组结构与协议运作过程； 什么是 ARP? ARP (Address Resolution Protocol)是个地址解析协议。 最直白的说法是：在IP以太网中，当一个上层协议要发毡时，有了该节点的IP 地址，ARP就能提供该节点的MAC地址。 在实际的砬用中，我们经常会遇到这样的问题：已经知道一个机器的TP 地址，需要找出其相应的物理地址，ARP地址解析协议就是用来解决这个问题的。 ARP协议的分组结构： 物理麯头(I4B) ARPW姑拘（2HB） W充数据C1SB) CRC（4EJ） ARP分组格式  硬件类型（Ethernet） 上层协议类型（IP） 硬件地址类型 IP地址长度 操作（请求；应答） 源MAC地址 源MAC地址 源IP地址 源IP地址 目的MAC地址 R的MAC地址 目的IP地址 ARP帧结构 struct ethernet_head { //物理帧帧头结构 unsigned char dest_mac[6]; //目的MAC地址 unsigned char source_mac[6]; //源MAC地址 unsigned short eh_type; //帧类型 /MRP帧数据结构巧 typedef struct ARPFrame i unsigned short hardware_type; //硬件类型 unsigned short protocol_type; //协议类型 unsigned char add_len; //MAC硬件地址长度 unsigned char projen; //ip地址度 unsigned short Flag //ARP操作：1表示请求，2表示应答 unsigned char sour_addr[6]; //源MAC地址：发送方的MAC地址 unsigned long $our_IF; //源IP地址：发送方的IP地址 unsigned char dest_addr[6]; //目的MAC地址 unsigned long de$t_IP; //目的IP地址 unsigned char padding! 18J; ARP协议的工作原理： 在局域网中，网络中实际传输的是“帧”，帧里而是有目标主机的MAC地址的。 在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主 机的MAC地址。所谓“地址解析”就是主机在发送帧前将R标IP地址转换成FI标 MAC地址的过程。 ARP协议的基本功能就是通过目标设备的IP地址，查询目标主机的MAC 地址，以保证通信的顺利进行。 (2) 了解ARP协议获取活动主机MAC地址的方法与软件实现 1、ARP协议获取活动主机的MAC地址： 每个主机都设有一个ARP高速缓存，里面有本局域网上各主机和路由器 的IP地址到硬件地址的映射表。当某主机要向该局域网的另一个主机发送信息 时，先在其ARP高速缓存中查看有无该地址，如果有就查出其对应的硬件地址， 写入MAC帧，然后把该帧发往目的地址。如果ARP高速缓存中没有该地址， 则源主机自动运行ARP,其运作过程如下： ARP进程在本局域网上广播发送ARP请求，把自己的ARP地址到硬件 地址的映射写入ARP请求中。 在本局域网上的所有主机上运行的ARP进程均收到此ARP请求分组。 目的主机在ARP请求中见到自己的IP地址，并向源主机发送ARP 响应，并写下自己的硬件地址。其余的主机都不理睬 源主机收到目的主机的响应后，就在ARP告诉缓存屮写入目的主机的 1P地址到硬件地址的映射 2、特殊情况： ARP是解决同一个局域网上的主机或路由器的TP地址和硬件地址的映射问 题。如果所要找的0标主机和源主机不在同一个局域网上。则 此吋主机A就无法解析出主机B的硬件地址 此吋主机A需要的是将路由器R1的TP地址解析出来，然后将该TP 数据报发送给路由器R1. R1从路由表中找出下?一跳路由器R2,同时使用ARP解析出R2的硬件 地址。于是TP数据报按照路由器R2的硬件地址转发到路由器R2。 路由器R2在转发这个TP数据报时用类似方法解析出B的主机B的硬 件地址，使TP数据