黎江超计算机网络课设—解析ARP数据包.doc

南昌航空大学信息工程学院课程设计 课程设计题目：解析ARP数据包 计划学时：2周 所属课程名称：计算机网络课程设计 开设时间： 2011学年第一学期 授课班级： 网络工程2班 指导教师：周之平 学生姓名：黎江超 学 号  一，课程设计目的： 本课程设计的目的是对网络上的ARP数据包进行解析，从而熟悉ARP数据包的结构，对ARP协议有更好的理解和认识。 二，课程设计要求： 通过编制程序，获取网络中的ARP数据包，解析数据包的内容，将结果显示在标准输出上，并同时写入日志文件。 程序的具体要求如下所示： 1，以命令行的形式运行，如下所示： arpparse logfile其中，arpparse为程序名；ｌｏｇｆｉｌｅ为日志文件名。 ２，程序输出内容如下所示： 源ＩＰ地址　 源ＭＡＣ地址　 目的ＩＰ地址　　 操作　　时间 各部分的说明如下所示： 编号 ：捕捉到的包的序号 源IP地址：输出ARP消息格式中的源IP地址字段 源MAC地址：输出ARP消息格式中的源物理地址字段 目的IP地址：输出ARP消息格式中的目的IP地址字段。 目的MAC地址：输出ARP消息格式中的目的物理地址字段 操作：输出ARP消息格式中的操作字段，若为ARP请求，则为1，若为ARP应答，则为2， 时间：捕捉到该ARP数据包的时间 3，当程序接收到键盘输入Ctrl+C时字段 三，相关知识 ARP数据报的消息格式 网络上的每台主机或设备都有一个或多个IP地址。IP地址是网络层的地址，在网络层，数据被组装成IP包。但是发送IP包需要物理设备的支持（通常是Ethernet设备，在本课程设计中我们指定为Ethernet设备），即发送端必须知道目的物理地址才能将IP包发送出去，所以需要一种将IP地址映射为物理地址的机制。ARP协议就是用来完成这个任务的。ARP协议能够在同一个物理网络中，在给定目的主机或设备的IP地址的条件下，得到目的主机或设备的物理地址。ARP协议的数据包格式如图所示： 0 8 16 24 31（位） 硬件类型 协议类型 物理地址长度 协议地址长度 操作 源物理地址（八位组0~3） 源物理地址（八位组4~5） 源IP地址（八位组0~1） 源IP地址（八位组2~3） 目的物理地址（八位组0~1） 目的物理地址（八位组2~5） 目的IP地址（八位组0~3） ARP数据包的消息格式 下面对数据包的各个部分进行说明 硬件类型：指定硬件接口类型。例如，值为1表示Ethernet 协议类型：指定发送方支持的上层协议的类型 物理地址长度：指定物理（硬件）地址的长度 协议地址长度：网络层协议的地址长度。若为IP协议，其值为4 操作：指定ARP的操作类型，例如，1表示ARP请求，2表示ARP应答 源物理地址：指定发送方的IP地址 目的物理地址：指定目的物理地址。 目的IP地址：指定目的IP地址 ARP分组必须在数据链路层中被封装成侦，才能发送出去封装形式如图所示 ARP消息 ARP消息 帧头部 帧数据 帧头部 帧数据 将ARP数据包封装成一个帧 b）ARP协议的工作流程。 在发送一个ARP分组之前，源主机首先根据目的IP地址，在本地ARP高速缓存表中查找与之对应的目的物理地址。如果找到对应的物理地址，就不用进行地址解析，否则需要进行地址解析。 实现地址解析的第一步是产生ARP请求分组。在相应的字段写入本地主机的源物理地址、源IP地址，在目的物理地址字段写入0，并在操作字段写入1。 将ARP分组发送到本地的数据链路层，并封装成帧。以源物理地址作为源地址，以物理广播地址（FF-FF-FF-FF-FF-FF）作为目的地址，通过物理层发送出去。 由于采用了广播地址，因此网段内所有的主机或设备都能接受到该帧。除了目的主机外，所有接受到该分组的主机和设备都会丢弃该分组，因为目的主机能够识别ARP消息中的目的IP地址。 目的主机发送ARP应答分组。在ARP应答分组中，以请求分组中源物理地址、源IP地址作为其目的物理地址、目的IP地址，并将目的主机自身的物理地址、IP地址填入应答分组的源物理地址、源IP地址字段，并在操作字段中写入2。该分组通过数据链路层以点对点的方式发送出去（因为现在目的方已经知道双方的物理地址）。 源结点接收到ARP应答分组，