验证地址解析协议arp的工作过程.pdfVIP

实验报告 实验 名 验证地址解析协议 ARP 的工作过程 称 1、了解ARP 协议的基本知识和工作原理； 实验目的 2 、学习使用ARP 命令； 3、研究ARP 欺诈的机制。 实验完成人 黎佳雨 2012211501 实验时间 2015.1.2 主机 PC1：Windows 7 实 主机 PC2：Windows 7 网络环境：通过校园网与 Internet连 验 拓扑结构： 环 境 实验步骤与结果分析 (1)设置两台主机的 IP 地址与子网掩码,两台主机均不设置缺省网关。用 arp -d 命令清 除两台主机上的ARP 表，然后在 A 与 B 上分别用 ping 命令与对方通信，用 arp -a 命令 可以在两台 PC 上分别看到对方的 MAC 地址。 1. 设置两台主机的 IP地址与子网掩码,两台主机均不设置缺省网关。 A: B: 2. 用 arp -d 命令清除两台主机上的 ARP 表。 A: B: 3. 在 A 与 B 上分别用 ping 命令与对方通信。 A 上 ping B: B 上 ping A: 4. 用 arp -a 命令可以在两台 PC 上分别看到对方的 MAC 地址 A: B; 5.分析 1）首先本机与另一台电脑在同一局域网中，在本机 ping 另一台主机时，本机向整个网 段广播 ARP 包，询问 IP为 10.2.2.2 的主机的 MAC 地址。 2）然后网段中的另一台主机收到包后比对自己的 IP地址发现符合条件,于是向本机回一 个 ARP 包告诉它自己的 MAC 地址， 3）最后本机就会向另一台主机发送4 个 ECHO 报文完成 ping 命令。另一台主机收到 ICMP 报文后广播一个 ARP 包询问本机（10.2.2.2）的 MAC 地址，得到后会向本机回复 ECHO 报 文，完成整个通信过程。 (2)将 A 的子网掩码改为：255.255.255.0，其他设置保持不变。 操作 1：用 arp -d 命令清除两台主机上的 ARP 表，然后在 A 上pingB，观察并分析结 果。用 arp -a 命令在两台 PC 上均不能看到对方的 MAC 地址。 操作 2：接着在B 上pingA，观察并分析结果。 操作 3：用 arp -a 命令可以在两台 PC 上分别看到对方的 MAC 地址。 1. 将 A 的子网掩码改为：255.255.255.0，其他设置保持不变。 A ： 2. 用 arp -d 命令清除两台主机上的 ARP 表，然后在 A 上pingB观察并分析结果。， 用 arp -a 命令在两台 PC 上均不能看到对方的 MAC 地址。 A: B: A 上pingB： 用 arp -a 命令在两台 PC 上均不能看到对方的 MAC 地址。 A ： B： 3. 接着在 B 上pingA，观察并分析结果。 B 上ping A： 4. 用 arp -a 命令可以在两台 PC 上分别看到对方的 MAC 地址。 A: B; 分析： 1）实验时出现了这样一种情况：即各自修改 IP地址使两台主机都在不同网段时，也能 互相 ping 通，通过 arp -a 也能看到对方的 MAC 地址，因为宿舍的交换机转发表没有清 空。实际执行 ping 命令时，主机通过交换机的转发表也能 Ping 通。 2）在本机 ping 另一台主机时要将自己的 IP地址（10.2.1.1）和自己的子网掩码 （255.255.255.0）相与得到自己所在的网段号 2）然后和目标(10.2.2.2）与自己的子网掩码相与得到的网段号相比较，发现不在同一 网段，不可以开始发包，所以显示所发的包不能到达，ping 不通，显示失败。 3）而当另一台主机发送包时，它发现自己的 IP地址（10.2.1.1）和自己的子网掩码相 与后得到的网段号和本机与其子网掩码相与得到的网段号在同一网段，开始发包，但是 由于本机在回送包的时候和另一台主机不在同一网段，所以不能回送包，导致另一台主 机可以 ping 通，但是请求超时。 (3)在前面实验的基础上，设置 A 的缺省网关并将网关的子网掩码为 255.255.