計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)一

1、 齊 魯 工 業(yè) 大 學(xué)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)一、ARP協(xié)議分析實(shí)驗(yàn) 學(xué)校：齊魯工業(yè)大學(xué) 學(xué)院：信息學(xué)院 班級(jí)：計(jì)科12-1 姓名：白 巧 玲 學(xué)號(hào)： 201203011125 2015 年 4 月 30 日實(shí)驗(yàn)一、ARP協(xié)議分析實(shí)驗(yàn) 一、實(shí)驗(yàn)?zāi)康?l 理解IP地址與MAC地址的對(duì)應(yīng)關(guān)系； l 理解ARP協(xié)議報(bào)文格式； l 理解ARP協(xié)議的工作原理與通信過(guò)程。 二、實(shí)驗(yàn)內(nèi)容 l ARP請(qǐng)求報(bào)文與應(yīng)答報(bào)文格式； l 同一子網(wǎng)內(nèi)兩臺(tái)機(jī)器間的ARP協(xié)議的工作過(guò)程； l 不同子網(wǎng)上的兩臺(tái)機(jī)器間的ARP協(xié)議工作過(guò)程。 三、實(shí)驗(yàn)原理、方法和手段 （1） ARP請(qǐng)求報(bào)文與應(yīng)答報(bào)文格式 硬件類(lèi)型 協(xié)議類(lèi)型硬件地址長(zhǎng)度

2、協(xié)議地址長(zhǎng)度 操作 發(fā)送者硬件地址(03字節(jié)) 發(fā)送者硬件地址(45字節(jié)) 發(fā)送者IP地址(01字節(jié)) 發(fā)送者IP地址(23字節(jié)) 目的硬件地址(01字節(jié)) 目的硬件地址(25字節(jié)) 目的IP地址(03字節(jié)) 操作類(lèi)型：1ARP 請(qǐng)求；2ARP 響應(yīng)；3- RARP請(qǐng)求；4RARP 響應(yīng)； 四、實(shí)驗(yàn)條件 （1）報(bào)文捕獲工具 Wireshark協(xié)議分析軟件； （2）應(yīng)用協(xié)議環(huán)境每個(gè)學(xué)生的PC機(jī)（安裝Windows xp或者Windows 7 操作系統(tǒng)）處于同一個(gè)LAN，主機(jī)A為本人機(jī)器，主機(jī)B為你鄰座同學(xué)機(jī)器，另外有一個(gè)服務(wù)器（學(xué)校的WEB服務(wù)器，域名：）處于另外一個(gè)網(wǎng)絡(luò)。五、實(shí)驗(yàn)步驟 （1）同

3、一子網(wǎng)內(nèi)兩臺(tái)機(jī)器間的ARP協(xié)議的工作過(guò)程 l 主機(jī)A（IP地址為A.A.A.A）與主機(jī)B（IP地址為B.B.B.B）屬于同一個(gè)子網(wǎng)； l 在主機(jī)A上的DOS命令提示符下運(yùn)行arp d命令，清空主機(jī)A的ARP高速緩存； l 在主機(jī)A上的DOS命令提示符下運(yùn)行arp a命令，檢查主機(jī)A的ARP高速緩存區(qū)，此時(shí)ARP緩存區(qū)應(yīng)為空； l 在主機(jī)A上啟動(dòng)Wireshark抓包工具準(zhǔn)備捕獲A與B之間的數(shù)據(jù)通信報(bào)文，然后在主機(jī)A上的DOS命令提示符下運(yùn)行：Ping B.B.B.B ，并做如下工作： 1、 在捕獲的報(bào)文中找出主機(jī)A和主機(jī)B之間通訊的ARP詢(xún)問(wèn)請(qǐng)求報(bào)文和應(yīng)答報(bào)文；2、 分析ARP請(qǐng)求及應(yīng)答報(bào)文的

4、各字段，包括源、目的以太網(wǎng)地址、源、目的IP地址、數(shù)據(jù)報(bào)文類(lèi)型。 l 在主機(jī)A上的DOS命令提示符下運(yùn)行arpa命令，3、 檢查ARP高速緩存中的內(nèi)容是否發(fā)生變化，分析原因。 答：是發(fā)生變化，在ARP高速緩存中有了目標(biāo)主機(jī)的IP地址。因?yàn)閜ing過(guò)后ARP協(xié)議將IP地址轉(zhuǎn)化為MAC地址存入緩存（2）不同子網(wǎng)上的兩臺(tái)機(jī)器間的ARP協(xié)議工作過(guò)程 l 主機(jī)A（IP地址為A.A.A.A）與主機(jī)C（域名為）為不在同一個(gè)子網(wǎng)內(nèi)的兩臺(tái)計(jì)算機(jī)； l 在主機(jī)A上的DOS命令提示符下運(yùn)行arp d命令，清空主機(jī)A的ARP高速緩存； l 在主機(jī)A上的DOS命令提示符下運(yùn)行arp a命令，檢查主機(jī)A的ARP高速緩存區(qū)

5、，此時(shí)ARP緩存區(qū)應(yīng)為空； l 在主機(jī)A上啟動(dòng)Wireshark抓包工具準(zhǔn)備捕獲A與C之間的數(shù)據(jù)通信報(bào)文，然后在主機(jī)A上的DOS命令提示符下運(yùn)行：Ping ，并做如下工作： 4、 在捕獲的報(bào)文中找出主機(jī)A和主機(jī)C之間通訊的ARP詢(xún)問(wèn)請(qǐng)求報(bào)文和應(yīng)答報(bào)文； 5、 分析ARP請(qǐng)求及應(yīng)答報(bào)文的各字段，包括源、目的以太網(wǎng)地址、源、目的IP地址、數(shù)據(jù)報(bào)文類(lèi)型。 l 在主機(jī)A上的DOS命令提示符下運(yùn)行arpa命令，6、 檢查ARP高速緩存中的內(nèi)容是否發(fā)生變化，分析原因。 此時(shí)arp高速緩存中的內(nèi)容發(fā)生了變化，因?yàn)楸緳C(jī)跟網(wǎng)絡(luò)地址齊魯工業(yè)大學(xué)進(jìn)行了報(bào)文交互，所以在高速緩存中會(huì)出現(xiàn)齊魯工業(yè)大學(xué)的IP地址。即pin

6、g過(guò)后ARP協(xié)議將IP地址轉(zhuǎn)化為MAC地址存入緩存。7、比較（1）和（2）兩實(shí)驗(yàn)中得到的ARP報(bào)文，有何不同？ 分析產(chǎn)生二者區(qū)別的原因是什么？ 答：（1）的請(qǐng)求報(bào)文是直接詢(xún)問(wèn)目標(biāo)地址的IP，得到應(yīng)答后，存入緩存中。而且（1）中的報(bào)文比較簡(jiǎn)單，數(shù)據(jù)量小，因?yàn)樵诰钟蚓W(wǎng)中相連的主機(jī)較少，通過(guò)廣播式查詢(xún)目標(biāo)主機(jī)，要傳遞的主機(jī)少。在以太網(wǎng)上，相連的主機(jī)較多，在進(jìn)行廣播式查詢(xún)目標(biāo)主機(jī)時(shí)，相連的主機(jī)都會(huì)受到請(qǐng)求，但是目標(biāo)主機(jī)只有一臺(tái)，所以數(shù)據(jù)量較大，比較繁雜。六、思考題 結(jié)合實(shí)驗(yàn)過(guò)程中的實(shí)驗(yàn)結(jié)果，回答下列問(wèn)題： 8、觀察實(shí)驗(yàn)過(guò)程中捕獲網(wǎng)絡(luò)上的多個(gè)ARP請(qǐng)求幀，觀察這些幀的以太網(wǎng)目的地址是否相同，分析其原因答：基本相同，因?yàn)锳RP請(qǐng)求幀大都是以廣播的形式發(fā)送的，以太網(wǎng)地址為全1 。9、觀察實(shí)驗(yàn)過(guò)程中捕獲網(wǎng)絡(luò)上的多個(gè)ARP應(yīng)答幀，觀察這些幀的以太網(wǎng)目的地址是否相同，