实验地址协议一参考3windows.pdfVIP

实验9.8.1：地址解析协议(ARP)

拓扑图

地址表设备接口IP地址子网掩码默认网关

S0/0/052不适用

R1-ISP

Fa0/053不适用

S0/0/052不适用

R2-Central

Fa0/054不适用

不适用5453

EagleServer

不适用54不适用

hostPod#A不适用172.16.Pod#.154

hostPod#B不适用172.16.Pod#.254

S1-Central不适用54

第1页（共8页）

CCNAExploration

学习目标

完成本实验后，您将能够：

•使用Windowsarp命令。

•使用Wireshark检查ARP交换。

背景

TCP/IP使用地址解析协议(ARP)将第3层IP地址映射到第2层MAC地址。当帧进入网络时，必定具有

目的MAC地址。为动态发现目的设备的MAC地址，系统将在LAN上广播ARP请求。含有该目的IP地

址的设备将会发出响应，而对应的MAC地址将记录到ARP缓存中。LAN上的每台设备都有自己的ARP

缓存，或者利用RAM中的一小块区域来保存ARP结果。ARP缓存定时器将会删除在指定时间段使用

的ARP条目。具体时间因设备而异。例些Windows操作系统ARP缓存条目的时间为2分

钟，但如果该条目在这段时间内被再次使用，其ARP定时器将延长至10分钟。

ARP是性能折衷的极佳示例。如果没有缓存，每当帧进入网络时，ARP都必须不断请求地址转换。这样会

增加通信延时，可能会造成LAN拥塞。反之，的保存时间又可能导致离开网络或改变了第3层地址

的设备出错。

网路工程师必须要了解ARP的工作原理，但可能不会经常和该协议交互。ARP是一种使网络设备可以通

过TCP/IP协议进行通信的协议。如果没有ARP，就没有建立数据报第2层目的地址的有效方法。但ARP

也是潜在的安全风险。例如，ARP或ARP就是者用来将错误的MAC地址关联放入网络的技

术。者设备的MAC地址，致使帧发送到错误的目的地。手动配置静态ARP关联是预防ARP欺

骗的方法之一。您也可以在Cisco设备上配置的MAC地址列表，只允许认可的设备接入网络。

场景

在一台Pod主机计算机上，用Windowsarp实用程序命令检查并更改ARP缓存条目。

在任务2中，使用Wireshark捕获和分析网络设备之间的ARP交换。如果该Pod主机计算机上尚

未安装Wireshark，可以从URLftp://eagle-

/pub/eagle_labs/eagle1/chapter9/文件wireshark-setup-

0.99.4.exe。

第2页（共8页）

CCNAExploration

任务1：使用Windowsarp命令。

步骤1：Windows终端。

C:\arp

显示和修改地址解析协议(ARP)使用的IP-地址转换表。

ARP-sinet_addreth_addr[if_addr]

ARP-dinet_addr[if_addr]

ARP-a[inet_addr][-Nif_addr]

-a通过询问当前协议数据来显示当前的ARP条目。如果已指定inet_addr，

则