驗(yàn)證地址解析協(xié)議ARP的工作過程

1、實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)名稱驗(yàn)證地址解析協(xié)議ARP的工作過程實(shí)驗(yàn)?zāi)康?、了解ARP協(xié)議的根本知識(shí)和工作原理;2、學(xué)習(xí)使用ARP命令；3、研究ARP欺詐的機(jī)制。實(shí)驗(yàn)完成人黎佳雨2022211501 實(shí)驗(yàn)時(shí)間2022.1.2主機(jī)PC1: 主機(jī)PC2: 網(wǎng)絡(luò)環(huán)境: 拓?fù)浣Y(jié)構(gòu):Win dows 7Win dows 7通過校園網(wǎng)與In ternet 連接實(shí)驗(yàn)步驟與結(jié)果分析1設(shè)置兩臺(tái)主機(jī)的IP地址與子網(wǎng)掩碼，兩臺(tái)主機(jī)均不設(shè)置缺省網(wǎng)關(guān)。用 arp -d命令清 除兩臺(tái)主機(jī)上的 ARP表，然后在A與B上分別用ping命令與對(duì)方通信，用 arp -a命令 可以在兩臺(tái)PC上分別看到對(duì)方的 MAC地址。1. 設(shè)置兩臺(tái)主機(jī)的IP地

2、址與子網(wǎng)掩碼，兩臺(tái)主機(jī)均不設(shè)置缺省網(wǎng)關(guān)。A:常規(guī)W2.目動(dòng)獲俾IF地扯©J 9惟用下面的II址扯唔：IT地址:子網(wǎng)鑼碼CUJ :默認(rèn)網(wǎng)關(guān)6：自詢莪譚DHS服涪器地址応 °使用下面的倔朋務(wù)器地址E； 首選D陌月勝器時(shí)：-備用DHS膽務(wù)器A:-B:自動(dòng)獲謂IP地上止*使用下面的rr地址缶)；IF 地址(I)：1022 .2子網(wǎng)掩碼 or)：2S5_.25S 0.0默認(rèn)網(wǎng)關(guān)M.-自動(dòng)義得朋箝器地址*使用下面的濟(jì) 朋務(wù)器地址© ；首選儷黑努器(F):.備用倔冊(cè)務(wù)書：-退出時(shí)驗(yàn)證設(shè)墨匸)高級(jí)®).2. 用arp -d命令去除兩臺(tái)主機(jī)上的ARP表。A:UsersLi

3、jiayuarp -dB:Z； ； Saji n d ci ws y s t« n3 2 >arp d3. 在A與B上分別用ping命令與對(duì)方通信。A 上 pi ng B:在自WW.E 一二匡亡亡呂PintfIQ..111.22_22_22_22.2Fnn DM _nn DM jhL 2 2 2 22 2 3 2 =一一= 32節(jié)節(jié)節(jié)節(jié) 有壬+w 具ms:¥:s= .2回回回回 -J二丿二、二-！-:s s s s 居 m m m m i 1 i 1 賅-BJnGJ-eflHJTTL=£4TTL=64TTI.=64TTL=t4

4、為一/ nJ備， pi己計(jì) 旳.估0 .2釦篡 .2返10往.-己息鏟信1-K- 7號(hào)%B 上 ping A:Xui nda u? Xj ys t: e? m3 2 >)i "i ng_tPing1H,2.10,2,10.2,10,2,11-11-11.11-11 F- F-M -JI- 一 -J一 一 -JI-貝有字節(jié)印數(shù)據(jù): P壬互切丁虻 H _0 七-f -目Q-'bg=于T2E=丈£切M=子卩切Clots CliPie Cline CliFIETT T.=fi TTL=64 ITL=6 ITL=610往4H均 晶平 s 恵已秒弘 信4,臺(tái)- 計(jì)一以長

5、ng畚， pi已計(jì)r)c 弓恬0 孑包的- 1 居口I_fl一4. 用arp -a命令可以在兩臺(tái) PC上分別看到對(duì)方的 MAC地址A:G- MJarrs XLij ian><irp "a型$態(tài)態(tài)態(tài)態(tài)榜口土 ie-2-1 -1 Intftrflct地址物理地址-2F-36-2? ff-r£-ff-f£-rf-Ff B1BB E «-GB (M 02 Bi-00-50-ea-M-fcB；ft: 18,2,2.2 -一 0xdInternet 地址物理北址aS-20-66-17-3368動(dòng)態(tài)10.2 番軋Z55ff'ff-ff-ff-Ff-

6、ff1首先本機(jī)與另一臺(tái)電腦在同一局域網(wǎng)中，在本機(jī) ping另一臺(tái)主機(jī)時(shí)，本機(jī)向整個(gè)網(wǎng) 段播送 ARP包，詢問IP為1022.2 的主機(jī)的 MAC地址。2然后網(wǎng)段中的另一臺(tái)主機(jī)收到包后比對(duì)自己的IP地址發(fā)現(xiàn)符合條件，于是向本機(jī)回一個(gè)ARP包告訴它自己的 MAC地址，3最后本機(jī)就會(huì)向另一臺(tái)主機(jī)發(fā)送 4個(gè)ECHG艮文完成ping命令。另一臺(tái)主機(jī)收到ICMP 報(bào)文后播送一個(gè) ARP包詢問本機(jī)丨的MAC地址，得到后會(huì)向本機(jī)回復(fù) ECHO 報(bào)文，完成整個(gè)通信過程。 將A的子網(wǎng)掩碼改為： ，其他設(shè)置保持不變。操作1:用arp -d命令去除兩臺(tái)主機(jī)上的ARP表，然后在A上"

7、ping"B，觀察并分析結(jié)果。用arp -a命令在兩臺(tái)PC上均不能看到對(duì)方的MAC地址。操作2:接著在B上"ping"A，觀察并分析結(jié)果。操作3:用arp -a命令可以在兩臺(tái) PC上分別看到對(duì)方的 MAC地址。1. 將A的子網(wǎng)掩碼改為：，其他設(shè)置保持不變。A：站。甑'自動(dòng)獲得IF地扯。使用下面的口地址：IF 她址 a：IQ . 2 .1 .T子網(wǎng)攬咼 ar：255 .E55 .255 . 0默認(rèn)冋關(guān)：自動(dòng)獲得D耶服勞器地址鋼<使用下面的D肥朋勢(shì)器地址EX首選啡朋務(wù)器血；*備用D胎般勞器舛；I I5E岀時(shí)驗(yàn)證設(shè)置I高級(jí)V：2. 用arp -d命令去除兩

8、臺(tái)主機(jī)上的ARP表，然后在A上"ping"B，觀察并分析結(jié)果。用arp -a命令在兩臺(tái)PC上均不能看到對(duì)方的 MAC地址。A:UsersLijiayuarp -dB:2 ； Saji n d ci ws y s t« n3 2 >arp d.2.敗敗敗敗 0L.L.r.F. 邑護(hù)護(hù).尹和 JJ J- Jz J- J.A 上"pi ng"B«MJssr>MLiJii«1*2 « 2 .22 -2具有獨(dú),字節(jié)的數(shù)據(jù)ConQl'Al f 1 lu0 CorofaI f di 1ujl*o -Gener

9、al f £l11ujlmc . General f xilurt .-2-2 -2的Pins統(tǒng)計(jì)信息=數(shù)據(jù)包匚己爰送-仏己接收-他丟共 4 <100丟失兒用arp -a命令在兩臺(tái)PC上均不能看到對(duì)方的 MAC地址。A：C - MJ sere Lij ia.iui>rp a型態(tài)態(tài)態(tài)態(tài)態(tài) .ilili計(jì)m接 口匸 10-2.1.1 9»dInternet地址物理地址ff-rr-rf-fF-rr-fr81-0O-5e-0000- 8201-0O-5c-8B-0B-1601-0B-5c-0B-00fc01-0B-5c-7f-ff-fffl2240022240B.22B

10、：XjwindowsXsyst em32 >arp a榜: 10,2,2-2 0xd Internet 盤址 224.6.0 .2223?.255-255.250物理地址ff-ff-ff-ff-ff-ff01-00-5e-00-00-02Ul-00-5e-e0-00-16KJ m-5 bcBl-00-5e-7f-ff-fa3. 接著在B 上 "ping"A，觀察并分析結(jié)果。E 主R圭F=主F圭f=crv-444 +1Tiu. 1 H nHM 0 0 p超超超超B 上"pi ng" A :e-2-li的Fluff紡計(jì)信息；數(shù)據(jù)包=已發(fā)送-弘已按收-0

11、,壬失 4 (10OZ去長片4. 用arp -a命令可以在兩臺(tái) PC上分別看到對(duì)方的 MAC地址。A:C ；MJis：eFXLi j ja«u?arp 詛韌理地址ff-Ff-ff-ff-ff-ff 06-22-68'18'd-9e 01-60-5e-B0-06'fc 01-605e-60-0B-fc越sgli接口； 6xc Internet 地址224B；C: wlnjdnfwssyst em32 >arp -a榕口； 一- 0xdInternet 盤址物理地址16-60-4Jb-00-56-6bff-ff-ff-ff

12、-ff-ff分析：1實(shí)驗(yàn)時(shí)出現(xiàn)了這樣一種情況：即各自修改IP地址使兩臺(tái)主機(jī)都在不同網(wǎng)段時(shí)，也能互相ping通，通過arp -a也能看到對(duì)方的 MAC地址，因?yàn)樗奚岬慕粨Q機(jī)轉(zhuǎn)發(fā)表沒有清 空。實(shí)際執(zhí)行ping命令時(shí)，主機(jī)通過交換機(jī)的轉(zhuǎn)發(fā)表也能Ping通。2在本機(jī) ping另一臺(tái)主機(jī)時(shí)要將自己的IP地址丨和自己的子網(wǎng)掩碼相與得到自己所在的網(wǎng)段號(hào)2然后和目標(biāo)(1022.2丨與自己的子網(wǎng)掩碼相與得到的網(wǎng)段號(hào)相比擬，發(fā)現(xiàn)不在同一 網(wǎng)段，不可以開始發(fā)包，所以顯示所發(fā)的包不能到達(dá)，ping不通，顯示失敗。3而當(dāng)另一臺(tái)主機(jī)發(fā)送包時(shí)，它發(fā)現(xiàn)自己的 IP地址和自己的子網(wǎng)掩碼相與后得到的網(wǎng)段號(hào)和本機(jī)與

13、其子網(wǎng)掩碼相與得到的網(wǎng)段號(hào)在同一網(wǎng)段，開始發(fā)包，但是 由于本機(jī)在回送包的時(shí)候和另一臺(tái)主機(jī)不在同一網(wǎng)段，所以不能回送包，導(dǎo)致另一臺(tái)主 機(jī)可以ping通，但是請(qǐng)求超時(shí)。(3)在前面實(shí)驗(yàn)的根底上，設(shè)置A的缺省網(wǎng)關(guān)并將網(wǎng)關(guān)的子網(wǎng)掩碼為 。在A與B上分別用ping命令與對(duì)方通信，觀察并分析各自的顯示結(jié)果。在 A與B上分別用tracert命令追蹤數(shù)據(jù)的傳輸路徑，觀察顯示結(jié)果。1. 設(shè)置A的缺省網(wǎng)關(guān)并將當(dāng)規(guī)自動(dòng)莪得IF地址3使用下面的If地業(yè)(5):IP 地址 U)：10. 2.1子網(wǎng)掩碼 0T)；255,255.0. 0默認(rèn)網(wǎng)關(guān)血：102-1- 2自動(dòng)荻諄DHE聽箝器地址2. 在A

14、與B上分別用ping命令與對(duì)方通信，觀察并分析各自的顯示結(jié)果。在A與B上分別用tracert命令追蹤數(shù)據(jù)的傳輸路徑，觀察顯示結(jié)果。A 上 pi ng B:：Xll;?fii*5iTJi jiauii>inng 1 fr自自自自Finq 10.232字節(jié)用數(shù)據(jù);B=32 =32 :rT-2 :字節(jié)號(hào)-H0Lt :00I<lns <lms <lmc <lmsTTLf 弓 TTL=6 TTL-6TTL-6用tracert 命令跟蹤A的路徑:C: 通過最多30個(gè)躍點(diǎn)跟蹤到 fsfsi93CSANqB9 1 的路由：1 <1 曇抄1 ms1 ms10

15、-2_2-22 <1 奎枷1 ms1 msf sf sghgJCAIIQJVLlU.lf .IfJB 上 pi ng A:'MjS.n da ue Key t?t em32dn 10.2 _1 _1HI在白白白白 E 亡E 亡Fir舊 10,210,2,1,1W.2,1,1建有弈字節(jié)的數(shù)據(jù): M=垃活 g= iE=32S= 7j?=BJ<ln»fr <ln»E <lr*fr <llETTL=6 TTL=64 TTL® TTL = M接M, 忠已貯 信虬臺(tái)- 甜-<lz長 P1J1已計(jì)皿 茁包的 1 口±.

16、63;|i .2.返10往用tracert 命令跟蹤B的路徑:C:通過最多30個(gè)躍點(diǎn)跟墟到 HP-HP ri0,2.1.1的跆由：1<1 毫秒 <1 毫秒 1 ns HP-HP C1B,2.1,11民瞞芫成a分析：1實(shí)驗(yàn)時(shí)出現(xiàn)了另外一種情況，本機(jī)ping另一臺(tái)主機(jī)時(shí)，只經(jīng)過一跳就ping通。原因是沒有清空交換機(jī)的轉(zhuǎn)換表。2網(wǎng)關(guān)是實(shí)現(xiàn)不同網(wǎng)段互聯(lián)的工具。當(dāng)另一臺(tái)主機(jī)設(shè)置默認(rèn)網(wǎng)關(guān)后，它要發(fā)向外網(wǎng)段的所有報(bào)文都要經(jīng)過網(wǎng)關(guān)的轉(zhuǎn)發(fā)。在本機(jī) ping 另一臺(tái)主機(jī)時(shí)，本機(jī)經(jīng)過判斷認(rèn)為另一臺(tái)主機(jī)與自己在不同網(wǎng)段，因 此將ARP包和ICMP包都發(fā)給網(wǎng)關(guān)，經(jīng)由網(wǎng)關(guān)發(fā)給另一臺(tái)主機(jī)，所以跟蹤時(shí)有兩步。3但

17、是在另一臺(tái)主機(jī)在ping本機(jī)的過程中，本機(jī)默認(rèn)自己和另一臺(tái)主機(jī)屬于同一網(wǎng)段，因而之間發(fā)包給另一臺(tái)主機(jī)，而雖然另一臺(tái)主機(jī)回包給本機(jī)時(shí)是經(jīng)過網(wǎng)關(guān)轉(zhuǎn)發(fā)的， 但是本機(jī)不知道此時(shí)經(jīng)過了網(wǎng)關(guān)，因此跟蹤時(shí)只有一步。 用arp -d命令去除A中的ARP表，在A上ping 臺(tái)外網(wǎng)段的主機(jī)，再用arp -a可觀察到A的ARP表中只有缺省網(wǎng)關(guān)的 MAC地址信息。1. 設(shè)置A的缺省網(wǎng)關(guān)并將網(wǎng)關(guān)的子網(wǎng)掩碼為。自功探得IF地址IP地址Q:子網(wǎng)攔碼01:默認(rèn)網(wǎng)關(guān)6)：目動(dòng)獲得DH5朋箔器地址CB)。使用下面的DHS效勞器地址(E)：首選隅月瞬器： 39 -4備用DBS服勞器：10 -3 .9 .5I退出時(shí)驗(yàn)證設(shè)貴1)高級(jí)(

18、V).2. 用arp -d命令去除A中的ARP表:xUsesXLijiayiOarp rl3. 在A上ping 臺(tái)外網(wǎng)段的主機(jī):MJsb rXLiJ iauuXpiny lami >m inu .con在自自目自 ENK吒R s S -H.具百32ITL-48nL-4erIL 4W.10821P Jirii呂 ww m 理 JuJen 的回111 _13. IBM.n 苗回 111-13300,K 的回 111-13.1B0.?2 的回Lll-13 .1458-92 的 Fins 信鼬 住返獸il牯早豔廳晶號(hào)3ns3. 再用arp -a可觀察到A的ARP表中只有缺省網(wǎng)關(guān)的 MAC地址信息

19、。SQ* 1B,2K ,22P243lfttemete 地址1B-2B9.Z2.2ZS 1IBI.2B&.Z55.ESS 224.0.3 224.a22i«Be.2S2And物理地址fiB-Z3-8?-5fr-cd-bl ff-ff-ff-Ff-ff-Ff fil-00-Se-fi9-0e-B2Hl -mi-5e-HFi-HH-fbW-Ba-Se-BB-BB-fG 61-M由于A設(shè)置為自動(dòng)分配IP地址，所以A恢復(fù)了和In ternet 的互聯(lián)，可以訪問遠(yuǎn)程主機(jī)。MAC地址欺詐實(shí)驗(yàn)設(shè)計(jì)當(dāng)網(wǎng)絡(luò)中具有不同IP地址的多個(gè)主機(jī)擁有相同的MAC地址時(shí)，網(wǎng)絡(luò)的通信會(huì)發(fā)生混亂，這就是MAC欺

20、詐。那么如何進(jìn)行 MAC欺詐呢？請(qǐng)同學(xué)利用前面實(shí)驗(yàn)學(xué)到的網(wǎng)絡(luò)命令設(shè)計(jì) 一個(gè)實(shí)驗(yàn)步驟，使主機(jī) A、B各自具有不同的IP地址，但MAC地址相同。1. 本機(jī)MAC地址修改前網(wǎng)絡(luò)連接詳堀信息凰性114連接特宗的MJS后塢bupt- edn. cn描JSFealtek FCLe IE Family Control物理地扯Ea-9A-SF-56-DT-3a已啟用DMCF是IPv4地址10. 205. 22. £43IPv4子網(wǎng)授陽£55.255. 25 224鐵得租約的何201眸1月導(dǎo)曰21:3133租約過期的時(shí)何2D1珥月呂曰«:31;33IPv4暑認(rèn)網(wǎng)關(guān)10.205.22

21、,225IPv4 OHTP月牆器DM OHS服勢(shì)器10. 39 410. 3. 5io. n gIPv4詳月務(wù)器已啟用 JifttBIQS eve.是irve Wit2001：da£：2L5： c5b7 ：3La£ ：51 £4：b2W32. 修改本機(jī)MAC地址常規(guī)|離級(jí)|關(guān)于丨昭動(dòng)程庫丨湃憎息|資源|電源管理 孵鷲廳廳鼬列厲性。在左邊單擊您想更改的屬性.唐性們：值M：f* ES8&E33C377Fr不存在曲3. 修改后本機(jī) mac地址自動(dòng)獲取IP,結(jié)果兩臺(tái)主機(jī) MAC地址相同，IP地址相同=MJ © si's SL i jipco p&

22、#163; igr訕rto葉IP配亙S止 & - U&E歳翌 接U6專U4網(wǎng)認(rèn) 連IP臨本IP子默以太網(wǎng)適8己器本地達(dá)接: :20&1:da8 ：21S:cSb?：8d4:dde?：6ddl:Jb2fc :2001:da8：21S：c5b7：ldd：-134f：c000：c8hf :FeBU:：Bd4：ddeV:fcddl:h2£cl3:丄0.2U5-22-228；:feea；229 = fl9fr:re56：tdtiiKi310.22.225分析：MAC地址是對(duì)每個(gè)網(wǎng)卡是唯一的，但上網(wǎng)時(shí)，用到的MAC地址其實(shí)是虛擬的，一般默認(rèn)為電腦的網(wǎng)卡地址，可以自己進(jìn)行設(shè)定。當(dāng)本機(jī)和另一臺(tái)主機(jī)設(shè)置相同的MAC地址時(shí)