解析ARP包分析和总结.docxVIP

一.实验目的: 熟悉 ARP 包的结构,及各部分的含义. 二.实验步骤: 1. 在主函数中, 在”packet_handler( header,pkt_data, cout);”行设断点(如下图 1) 2.在 Debug 环境下编译运行此程序. 3. 开始-?运行--?cmd.exe---?ping 169.254.35.67 (图 2) 在监视器中如图添加变量(图 1 的右下方) 取 pkt_data 变量的地址, (在例中,此值为 0x0117eed4 ) 将该地址填入 内存查看器(如图 1 的左下方) 查看 ARP 包的包头(图 1 左下方黑色部分) OK! 大功告成! (图 1) 三. 简单解释: 第一,二步的目的: 监视本地所发出或收到的ARP 包, 第三步的目的: ping 命令会促使发送一个ARP 包 第 4-7 步的目的: 查看所拦截的ARP 包头的内容. (图 3) (与图 1 中的黑色部分是一样的) 以下详细说明包头的含义: FF FF FF FF FF FF 广播 MAC 地址(目的MAC) 00 00 00 40 34 AC 我的 MAC 地址 08 06 ARP 协议的代号 00 01 硬件类型 08 00 上层协议类型(0X0801 代表 IP 协议) 06 硬件地址长度 04 IP 地址长度 00 01 操作为请求 00 00 00 40 34 AC 源 MAC A9 FE C4 FF------------------------------------------源 IP(也就是 169.254.196.255 的八进制表示法) 00 00 00 00 00 00 目的 MAC A9 FE 23 43 -------------------------------------------目的 IP(也就是 169.254.112.89) 四.理论知识: ARP 包的结构示意图(图 4) 物理帧头(14B) ARP 帧头(28B) 填充数据(18B) CRC(4B) (图 4) 物理帧头结构示意图(图 5) 目的MAC (6B) 源 MAC(6B) 类型(2B) (图 5) ARP 帧头结构示意图(图 6) 0 8 16 24 31(位) 硬件类型 上层协议类型 硬件地址长度 IP 地址长度 操作(请求为 0X1,应答为 0x2) 源MAC 地址源 IP 地址 源MAC 地址 目的 MAC 地址目的IP 地址 图 6  源 IP 地址目的 MAC 地址