网络工程实验7 网络协议剖析实例.ppt

Etherea1协议分析实例 ARP协议分析 ARP协议 ■ARP协议是“ Address resolution protocol” 的缩写。在局域网中,网络中实际传输的是帧, 帧里面是有目标主机的MAC地址的。 在以太网中,一个主机要和另一个主机进行直 接通信,必须要知道目标主机的MAC地址 ■所谓“地址解析”就是主机在发送帧前将目标 IP地址转换成目标MAC地址的过程。ARP协议的 基本功能就是通过目标设备的IP地址,查询目 标设备的MAC地址,以保证通信的顺利进行 影响试验的因素 ARP缓存 在每台安装有TCP/IP协议的电脑里都有一个ARP 缓存表,表里的IP地址与MAC地址一一对应 查看arp缓存:arp-a ■清除arp缓存:arp-d 试验过程 ■定义过滤器 ■清除arp缓存 ■开始抓包 ■利用ping命令,迫使主机发出arp请求 ■停止抓包,进行数据分析 File Edit当ew 鲱圓!hn1: Capture options 回图 E . rface:Realtek RTLe139 Family Fast Ethernet Adapter (Mticrosoft's Packet Scheduler P address: 192.3 Buffer size paet|在里定只拥数据包 8G01234 Capture Filets □山pal packets in real time □ Use multiple files gables) 728643□ NeN TIle Every Hide capture info dialog 82,8653 □ Stop capure ater M Enable MAC name resolution packet,sr D Enable transport name resolutig