ARP地址欺騙實驗報告

1、合肥當晚HEFEIUNIVERSITY計算機科學與技術系實驗報告專業(yè)名稱網絡工程課程名稱TCP/IP協議項目名稱ARP地址欺騙班級13網絡工程2班學號1304032025姓名王夢夢（E）同組人員張奔、肖治才、張嫂嫂、楊中成、楊維維實驗日期2015/12.7一、實驗目的與要求：（簡述本次實驗要求達到的目的，涉及到的相關知識點，實驗的具體要求及實驗環(huán)境，實驗環(huán)境中標明源主機、目的主機的IP地址及MAO址）1、 實驗目的理解ARPB議的原理，掌握ARPft址欺騙的方法。2、實驗環(huán)境（標明拓撲結構、源主機、目的主機的IP地址及MACS址）發(fā)給A的包：數據鏈路層：源主機MAC:D目的主機MAC:AARP

2、報頭格式：源主機IP：C目的主機IP:A源主機MAC:D目的主機MAC:000000-000000發(fā)給C的包：數據鏈路層：源主機MAC:D目的主機MAC:CARP報頭格式：源主機IP:A目的主機IP:C源主機MAC:D目的主機MAC:000000-000000二、實驗內容（根據本次實驗項目的具體任務和要求，完成相關內容，可包括：實驗原理、實驗流程概述、實驗具體步驟、關鍵技術分析、實驗過程。）1、實驗原理ARPft、議是用來已知IP地址求MAO址。在每臺主機中都有一張ARP4址緩存表，當有ARP青求時，它不但會應答，還會將請求報文中ARPS的源IP和源MACW本地緩存進行對比，若不一致，則更新。

3、2、 實驗流程概述1）編輯ARPfi文中的相關字段值2） 持續(xù)發(fā)送報文3）各主機檢查本地地ARP4址緩存表，觀察D發(fā)包前后ARPg存表的變化。3、實驗具體步驟各主機打開工具區(qū)的“拓撲驗證工具”，選擇相應的網絡結構，配置網卡后，進行拓撲驗證，如果通過拓撲驗證，關閉工具繼續(xù)進行實驗，如果沒有通過，請檢查網絡連接。本練習將主機A、C和D作為一組，主機B、E和F作為一組?，F僅以主機A、C、D所在組為例，其它組的操作參考主機A、C、D所在組的操作。1. 主機A和主機C使用“arp-a”命令察看并記錄ARP高速緩存。2. 主機AC啟動協議分析器開始捕獲數據并設置過濾條件（提取ARPB議和ICMPB議）。3

4、. 主機Aping主機C。觀察主機AC上是捕獲到的ICMP報文，記錄MAC地址。4. 主機D啟動協議編輯器向主機A編輯ARP青求報文（暫時不發(fā)送）。其中:MAC層：源MAOft址：主機D的MA04址。目的MA04址：主機A的MA04址。ARP層：發(fā)送端MAO址：主機D的MAO址。發(fā)送端IP地址：主機C的IP地址。目的端MAO址：000000-000000。目的端IP地址：主機A的IP地址。5. 主機D向主機C編輯ARP青求報文（暫時不發(fā)送）。其中：MAC層：源MACS址：主機D的MACS址。目的MAC!址：主機C的MACS址。ARP層：發(fā)送端MAO址：主機D的MAO址。發(fā)送端IP地址：主機A的

5、IP地址。目的端MAO址：000000-0000000目的端IP地址：主機C的IP地址。6. 同時發(fā)送第4步和第5步所編輯的數據包?！咀⒁狻繛榉乐怪鳈CA和主機C的ARP高速緩存表被其它未知報文更新,可以定時發(fā)送數據包（例如：每隔500ms發(fā)送一次）。7. 觀察并記錄主機A和主機C的ARP高速緩存表。8. 在主機D上啟動靜態(tài)路由服務（方法：在命令行方式下輸入“staticroute_config”），目的是實現數據轉發(fā)。9. 主機D禁用ICMP協議。（1）在命令行下輸入“mmc,啟動微軟管理控制臺。-s»l«1TCP/IP協議實騎平臺EEQHHitfllaaPW的m*wT-C

6、PA1Prr期阡*1和；J03冊前a二”口cct?i汕hi?IlfcKr/JfHHSMTff4、實驗過程（主要過程截圖）僦的設分圻笈I茸，口：本埴連接q。文件（已役置卷）W（W）挹助但）?；貒fK*bX淘SSHkit-Btm#«W'.sC03FD5-072E14FEBQ;QDOq：0,333317-000003FF口叫MQ-niiPv6協議:：標后語示1曰6CO3rD5-OD50g9FE8D：OOODta.3333TF-DD00a3FFDZ；aaDD：aao-.工MERE博誠;：鄰國詰1求=07co3mh005(mFFFrrF-FFFfFT四酊用戶獨陪物慟Port131。13

7、7r172.16.21.3172.16.22.2551出318名林版畀；鐳3kli宅棄IDS3078bC03FD5-072E14172,X6bS2p20019SB-7D7CBA1*9,254,1篩95ICMP|1nSEC匕控制報文眄議1曲縣請本p|aOL9.5B-7D7CBALL7Z.16.22.,1tO3rD5-O72E1417Z.16.22.2Iickpim匕虹he匚控制報文"明議目的不可居10C031T.5-072E14fEB0：0QOD：0.3533rF-D0000iFFDZ：oaoo：oao.MH汛而網議；修陪諳求t7|n"CnjTTLE-HT更El曲issFF-

8、RnnnniITKPv在助諭t黜且it+1±J鼠學T目的村氏地址=OTFB5HJT2E14字通貼地址=gl年BTQ7匚6宇協議斐型聿數據性度OfflO口F初謖J-/工fe（RPjWiRir4）-亨版本號和首部長度=45手原本-40r百部長度=5-竽區(qū)別I艮等=006r區(qū)分猴符碼點-tBDOOQ.卜丁顯式擁軍傳SrtS志=Q.00000000:：83FDS072EDoaoiotD3B1CB60DCIGO2Q:：:1620315153口舊口口口口3口;0B01DSF900000040!87AB1C030010010S0口口AC99D016EB0D口21000FE1600ESACDa001

9、053Q5E-g.0il-i.r-*。也_.丁輕巧擁箜標志方一T層長度=5B了做=7350-竽越古劉謂移量=003卜宇保留未用=0.6r不分片=.0年還有分片二.0.于分片偏稱量=0歲生存時間=】空丁苗層1«諛覺鋁=BUCWF恰談J竽百翅芯題和=99EB（cwreeO竽t®IF地址-172.L62Z.1丁目的IF地址3ITS.L6.22.2-.1E»FEt、控制報加小知甘娜I7（目的不可達）丁代碼=1住也不可達J工校代比=51.5：Ceorrtct）T卡用的M：鐘是用二口JI,，合曲折腦津析/Jd埔我焚戀：后動當鑿藁地：540Stfs援沖區(qū)大小;4限c：CC

10、9;imOVSsystcB32cBd.ezeReply from Reply fron Reply from Reply fron172.16.22.1：172.16.22.1：172.16.22.1：172.16.22.1：bytes=32bytes=32bytes=32bytes=32time<lmstine<lnstime<lmstine<lnsTTL=128TTL=128TTL=128TTL=128Pingstatisticsfor172.16.22.1：Packets：Sent=4,Received=4,Lost=0<0x1055>,Approxi

11、materoundtriptinesinnilli-seconds：MinimLim=0ms,Maximum=0ms,Auerage=0msC：XDocumentsandSe11ingsfldministpatop>arp-aIntepface172.16.22.20x2InternetAddressPhysicalAddressType172.16.22.100-19-5b-70-?c-badynamic172.16.22.3c0-3£-d5-00-50-99dynamicC：XDocumentsandSettingsfldiiinisti'atoi*>l三、實

12、驗分析與小結：（實驗結果需有相關截圖，分析實驗結果；總結實驗過程中遇到的問題并分析產生的原因及相關解決方法；附上個人心得體會）1、實驗結果（結果截圖）c：CC：TIID0VSsysteB32cBd.exeInterface：172.16.22.20x2InternetAddressPhysicalAddressType172.16.22.100-19-5b-70-7c-badynamic172.16.22.3c0-3f-d5-00-50-99dynamicC：DocumentsandSe11ingsdministpatop>arp-aIntepface172.16.22.20x2Inte

13、rnetAddressPhysicalAddressType172.16.22.1c0-3f-d5-00-50-99dynamic172.16.22.3c0-3f-d5-00-50-99dynamicC：XDocumentsandSe11ingsfldministrator>arp-aInterface：172.16.22.20x2InternetAddressPhysicalAddressType172.16.22.1c0-3f-d5-00-50-99dynamic172.16.22.3c0-3f-d5-00-50-99dynanicC：DocunentsandSe11ings'

14、;Mldninistpatop>arp-aInterface172.16.22.20x2InternetAddressPhysicalAddressType172.16.22.1 c0-3f-d5-00-50-99dynamic172.16.22.3 c0-3f-d5-00-50-99dynamicC：XDocumentsandSettingsfldiiinistpatop>2、實驗結果分析當主機A收到ARP青求報文時，發(fā)現ARP層的源IP為C,源MACD）與自己的ARPg存表不一致，于是便更新自己的ARPS存表，將C的IP與D的MAC映射在自己的AR臉存表中。當A發(fā)包給C時，這個

15、數據包實際上會被A轉發(fā)給C。同理，主機C也會被D欺騙。這樣，主機D（黑客）便可以查看到A與C之間的通信數據了。3、實驗中遇到的問題及解決法方法對ARP4址欺騙的原理理解得不是很清楚，經過查閱教材、老師的講解以及同同組成員的多次實驗，最終有了深刻的理解。4、心得體會通過本次實驗，我對ARP艮頭的格式理解得更加深入，對ARP4址欺騙的原理及過程掌握得更加透徹。在以太網中，ARPS存表是IP地址和MAO址的映射關系表，任何實現了IP協議棧的設備，一般情況下都通過該表維護IP地址和MAC地址的對應關系，這是為了避免ARPW析而造成的廣播數據報文占用過多的網絡帶寬。在一般情況下，ARP表是通過兩個途徑建立的：主動解析，如果一臺計算機想與另外一臺不知道MACM址的計算機通信，則該計算機主動發(fā)ARP青求；被動請求，如果