优秀课设——发送ARP数据包
实验1ARP协议分析实验
实验1ARP协议分析实验本次实验的目标是分析ARP（Address Resolution Protocol）协议，探索其工作原理和在局域网中的应用。
ARP协议是在网络通信中用于解析IP地址和MAC地址之间映射关系的协议。
实验步骤如下：1.确保实验环境中有两台主机，可以通过交换机或路由器相连组成一个局域网。
主机A和主机B分别作为发送方和接收方。
2. 打开Wireshark或其他网络抓包工具，以便捕获在局域网中的ARP消息。
3. 在主机A上打开命令行终端，执行命令“arp -a”可以查看主机上已经记录的ARP缓存。
4. 在主机B上设置一个IP地址，例如192.168.1.2，并使用ping命令向主机A发送一个ARP请求，命令如下： ping 192.168.1.15. 在Wireshark中，选择相应的网卡接口开始抓包。
然后在主机B上执行ARP请求，捕获所有的ARP交换数据包。
6. 分析捕获的数据包，在Wireshark中选择第一个ARP请求数据包，可以看到源MAC地址是主机B的MAC地址，目标MAC地址是广播地址（FF:FF:FF:FF:FF:FF）。
7. 接下来，在Wireshark中选择第一个ARP响应数据包，可以看到源MAC地址是主机A的MAC地址，目标MAC地址是主机B的MAC地址。
8.分析ARP响应中的信息，可以得出主机A和主机B之间的IP地址和MAC地址的映射关系。
9. 在主机A上使用ping命令向主机B发送一个ARP请求，然后在Wireshark中捕获所有的ARP数据包。
10. 在Wireshark中分析捕获到的ARP请求和响应数据包，比较与主机B向主机A发送ARP请求时的数据包有何不同。
实验结果分析：在实验中，我们通过ARP协议实现了IP地址与MAC地址之间的映射关系，通过抓包分析发现，当主机B向主机A发送ARP请求时，主机A会发送一个ARP响应来回应请求。
在ARP响应中，主机A会提供自己的MAC地址，供主机B进行记录。
arp命令的使用方法
arp命令的使用方法ARP（Address Resolution Protocol）是一种用于将IP地址映射到物理MAC地址的协议。
在计算机网络中，每个设备都有一个唯一的MAC地址和一个IP地址。
ARP命令可以用来查询和操作本地ARP缓存，以及发送ARP请求和应答。
在本文中，我们将介绍ARP命令的使用方法，以及一些常见的应用场景。
一、查询本地ARP缓存使用ARP命令可以查看本地ARP缓存中的信息。
ARP缓存是一个存储IP地址和对应MAC地址的表格，用于加快IP地址到物理地址的映射过程。
要查询本地ARP缓存，可以使用以下命令：arp -a该命令将显示本地ARP缓存中的所有条目，包括IP地址、MAC地址和类型（静态或动态）。
通过查看ARP缓存，我们可以了解当前网络中的主机和其对应的MAC地址。
二、发送ARP请求使用ARP命令可以发送ARP请求，从而获取指定IP地址对应的MAC 地址。
发送ARP请求的命令格式如下：arp -s IP地址 MAC地址其中，IP地址是要查询的目标IP地址，MAC地址是目标IP地址对应的物理MAC地址。
通过发送ARP请求，我们可以主动获取指定主机的MAC地址。
三、清空本地ARP缓存有时候，由于网络配置或其他原因，本地ARP缓存中的信息可能会过期或不准确。
在这种情况下，我们可以使用ARP命令来清空本地ARP缓存，以便重新获取最新的MAC地址信息。
清空本地ARP缓存的命令如下：arp -d该命令将清空本地ARP缓存中的所有条目。
清空ARP缓存后，下次进行ARP查询时将重新获取最新的MAC地址信息。
四、设置静态ARP缓存除了动态获取MAC地址外，我们还可以手动设置静态ARP缓存。
静态ARP缓存是一种手动添加的ARP条目，可以在本地缓存中指定IP 地址和对应的MAC地址。
设置静态ARP缓存的命令格式如下：arp -s IP地址 MAC地址其中，IP地址是要设置的目标IP地址，MAC地址是目标IP地址对应的物理MAC地址。
ARP协议工作原理实验
ARP协议工作原理实验ARP协议全称为地址解析协议（Address Resolution Protocol），是用于将网络层的IP地址解析为数据链路层的MAC地址的一种协议。
它是网络通信中不可或缺的一环，通过ARP协议，主机可以获取局域网内其他主机的MAC地址，从而实现数据包的传输。
1.主机A需要将数据包发送给主机B，但是只知道主机B的IP地址，不知道其MAC地址。
2. 主机A首先检查自己的ARP缓存（ARP Cache），看是否有已知主机B的MAC地址。
如果查找到，就直接使用该MAC地址发送数据包。
3. 如果主机A的ARP缓存中没有主机B的MAC地址，则主机A会广播一个ARP请求，即ARP Request消息。
这个ARP请求包含主机A的IP地址和MAC地址，以及被请求的主机B的IP地址。
4.广播的ARP请求消息会被局域网内的所有主机接收到，但只有主机B会响应。
5.主机B接收到ARP请求消息后，首先检查请求中的目标IP地址是否与自己匹配。
如果不匹配，则忽略该请求。
6. 如果主机B的IP地址与请求匹配，它会向主机A发送一个ARP响应消息，即ARP Reply。
这个ARP响应消息中包含主机B的IP地址和MAC地址。
7.主机A接收到ARP响应消息后，将主机B的IP地址和MAC地址存储在自己的ARP缓存中，以备将来使用。
同时，它会使用主机B的MAC地址封装数据包，并通过网络传输给主机B。
8.一旦主机A和主机B建立了ARP缓存中的IP和MAC的映射关系，它们之间的数据包交换就可以直接通过MAC地址进行。
不再需要ARP请求和ARP响应。
需要注意的是，ARP协议是在同一个局域网内实现的，因为ARP请求是广播的，所有主机都能接收到。
如果两台主机不在同一个局域网内，则需要使用特殊的ARP协议扩展，如Proxy ARP或Gratuitous ARP。
1.搭建实验环境：在一台计算机A和一台计算机B上，分别配置IP 地址和子网掩码，使它们在同一个局域网内。
使用socket发送ARP报文--代码
perror("socket()");
exit(1);
}
err = ioctl(s, SIOCGIFADDR, &req);
close(s);
if (err == -1)
view plaincopy to clipboardprint?
#ifndef ARP_H_H_H
#define ARP_H_H_H
#include <linux/if_arp.h>
#pragma pack (1)
struct arp_packet
printf("%s\t\t", inet_ntoa(ip));
mac = packet->eth_dst_addr;
ip.s_addr = packet->inet_dst_addr;
printf("%.2X:%.2X:%.2X:%.2X:%.2X:%.2X\t", mac[0], mac[1], mac[2], mac[3], mac[4], mac[5]);
int get_ifindex(char *dev);
#endif
#ifndef ARP_H_H_H
#define ARP_H_H_H
#include <linux/if_arp.h>
#pragma pack (1)
struct arp_packet
{
struct ethhdr ethd;
void print_ARPMsg(struct arp_packet *packet);
void print_data(unsigned char *buf);
《网络安全》课程设计
** 学 院课程设计报告书课程名称 设计题目 专业班级 学号 姓名 指导教师 验收教师网络安全课程设计 ARP 地址欺骗与 ICMP 重定向设计2012 年 6 月目录1 设计时间 .............................................................................错误！未定义书签。
2 设计目的 .............................................................................错误！未定义书签。
3 设计任务 .............................................................................错误！未定义书签。
4 设计内容 .............................................................................错误！未定义书签。
4.1 ARP 地址欺骗的设计 ......................................................错误！未定义书签。
4.1.1 实验环境.................................................................错误！未定义书签。
4.1.2 基础理论.................................................................错误！未定义书签。
4.1.3 实验过程及验证结果.............................................错误！未定义书签。
4.1.4 问答题.....................................................................错误！未定义书签。
arp实验原理
arp实验原理嘿，你有没有想过，当你在网络上畅游，访问各种网站或者和小伙伴在局域网里联机玩游戏的时候，你的设备是怎么准确地找到目标设备的呢？这就不得不提到ARP（Address Resolution Protocol，地址解析协议）啦。
今天我就来和你唠唠ARP实验原理，这可是网络世界里超级有趣的一部分哦。
我记得我刚开始接触网络知识的时候，就对这个ARP特别好奇。
我和我的小伙伴小明一起捣鼓家里的小局域网，想要搞清楚为啥我们的电脑能互相找到对方呢。
我们就像两个小探险家，在网络这个大丛林里摸索着。
ARP的基本任务就是把IP地址转换为MAC地址。
啥是IP地址，啥又是MAC地址呢？IP地址就像是网络世界里的家庭住址，你要给别人寄信，总得知道他家住哪儿吧。
而MAC地址呢，就像是这个家庭住址对应的那个人的身份证号，是独一无二的标识。
你想啊，网络上那么多设备，光知道IP地址这个“住址”还不够，还得找到对应的MAC地址这个“身份证号”才能准确通信。
在一个局域网里，当我的设备（就假设是我的电脑吧）想要和局域网里的另一台设备（比如说小明的电脑）通信时，我的电脑首先会查看自己的ARP缓存表。
这ARP缓存表就像是一个小笔记本，里面记录着之前通信过的设备的IP地址和MAC地址的对应关系。
如果我很幸运，在这个小笔记本里找到了小明电脑的IP地址对应的MAC地址，那就太棒了，就像我在人群里一眼就看到了熟悉的朋友，直接就可以发送数据帧给他啦。
可是，要是这个小笔记本里没有呢？这可咋办？我的电脑就会发送一个ARP请求广播包。
这个广播包就像是在一个大房间里大喊一声：“嘿，IP地址是[小明电脑的IP地址]的兄弟，你的MAC地址是啥呀？”这个广播包会在局域网里到处传播，就像声波在房间里扩散一样。
这时候，局域网里的所有设备都会收到这个广播包。
其他设备收到这个广播包后，就会检查这个IP地址是不是自己的。
如果不是，就像一个路人听到不是自己的名字一样，直接忽略掉。
arp请求和相应的具体过程
ARP（ 地址解析协议）是用于将IP地址解析为MAC地址的协议，以便在局域网上进行通信。
下面是ARP请求和相应的具体过程：1.（首先，发送方主机A要发送数据给目标主机B，但是A并不知道B的MAC地址。
A会检查本地的ARP缓存表，看是否已经有B的IP地址对应的MAC地址。
如果有，A就可以直接发送数据了。
如果没有，A需要发送ARP请求来获取B的MAC地址。
2.（A创建一个ARP请求包，包含以下几个字段：（（（-（目标MAC地址：全0 广播地址，表示发送给所有主机）（（（-（目标IP地址：B的IP地址（（（-（源MAC地址：A的MAC地址（（（-（源IP地址：A的IP地址（（（-（ARP请求操作码：1 表示ARP请求）3.（A将ARP请求包封装在以太网帧中，并将目标MAC地址设置为广播地址 全FF），以太网帧的目标IP地址设置为B的IP地址，源MAC地址设置为A的MAC地址，源IP地址设置为A的IP地址。
然后A将该帧发送到本地网络上。
4.（所有在本地网络上的主机都会收到这个ARP请求包，但是只有IP地址与请求中的目标IP 地址相同的主机 即B）会作出响应。
5.（B接收到ARP请求包后，检查请求包中的目标IP地址是否与自己的IP地址相匹配。
如果匹配，B将创建一个ARP响应包，包含以下几个字段：（（（-（目标MAC地址：A的MAC地址（（（-（目标IP地址：A的IP地址（（（-（源MAC地址：B的MAC地址（（（-（源IP地址：B的IP地址（（（-（ARP响应操作码：2 表示ARP响应）6.（B将ARP响应包封装在以太网帧中，并将目标MAC地址设置为发送ARP请求的A的MAC 地址，以太网帧的目标IP地址设置为A的IP地址，源MAC地址设置为B的MAC地址，源IP地址设置为B的IP地址。
然后B将该帧发送到本地网络上。
7.（A接收到ARP响应包后，会检查响应包中的源IP地址是否与自己的IP地址相匹配。
如果匹配，A将从响应包中获取B的MAC地址，并将其添加到ARP缓存表中。
arp课程设计
arp课程设计一、课程目标知识目标：1. 让学生掌握ARP协议的基本概念，了解其在网络通信中的作用；2. 使学生学会使用ARP命令进行网络诊断和故障排除；3. 让学生了解ARP欺骗的原理及其危害。
技能目标：1. 培养学生运用所学知识解决实际网络问题的能力；2. 提高学生在网络环境下独立思考和团队协作的能力；3. 培养学生运用网络工具进行资料查询、分析问题和解决问题的能力。
情感态度价值观目标：1. 培养学生对计算机网络知识的兴趣，激发学生的学习热情；2. 增强学生的网络安全意识，树立正确的网络道德观念；3. 培养学生勇于探索、积极进取的精神风貌。
课程性质：本课程为计算机网络技术与应用的实践性课程，旨在帮助学生掌握ARP协议相关知识，提高实际操作能力。
学生特点：学生处于高年级阶段，已具备一定的计算机网络基础知识，具有较强的学习能力和实践操作欲望。
教学要求：结合学生特点和课程性质，注重理论与实践相结合，充分调动学生的主观能动性，提高学生的实际操作能力和解决问题的能力。
在教学过程中，关注学生的学习反馈，及时调整教学策略，确保课程目标的实现。
通过本课程的学习，使学生能够具备扎实的ARP协议知识，为今后的工作和学习打下坚实基础。
二、教学内容1. 引入ARP协议的概念及其在网络通信中的作用；- 教材章节：第二章第三节- 内容：地址解析协议（ARP）的定义、工作原理、ARP缓存的作用。
2. ARP命令的使用方法和应用场景；- 教材章节：第二章第四节- 内容：ARP命令的格式、常用参数，如何利用ARP命令进行网络诊断和故障排除。
3. ARP欺骗的原理、类型及防范措施；- 教材章节：第二章第五节- 内容：ARP欺骗的定义、常见类型，ARP欺骗的危害及防范方法。
4. 实践操作：ARP协议应用案例分析；- 教材章节：第二章实践案例- 内容：选取具有代表性的ARP协议应用案例，指导学生进行实际操作，巩固所学知识。
5. 总结与拓展：ARP协议在网络安全中的应用；- 教材章节：第二章总结与拓展- 内容：探讨ARP协议在网络安全中的作用，介绍相关防护技术，激发学生深入学习的兴趣。
arp编程课程设计
arp编程课程设计一、课程目标知识目标：1. 了解ARP协议的基本原理和作用；2. 掌握ARP编程的基本流程和关键步骤；3. 理解网络通信中IP地址与MAC地址的映射关系；4. 学会使用编程语言实现ARP请求和响应的发送与接收。
技能目标：1. 能够运用所学知识编写简单的ARP编程实例；2. 培养独立分析和解决网络通信中ARP相关问题的能力；3. 提高实际操作和动手实践能力，熟练使用相关网络工具。
情感态度价值观目标：1. 培养对计算机网络编程的兴趣和热情；2. 树立良好的网络道德观念，遵循网络通信协议，维护网络安全；3. 增强团队协作意识，培养沟通与表达能力。
课程性质：本课程为计算机网络编程的实践课程，以ARP编程为主题，旨在帮助学生掌握网络编程的基本技能。
学生特点：学生具备一定的计算机网络基础知识和编程能力，对网络编程有一定兴趣。
教学要求：注重理论与实践相结合，鼓励学生动手实践，培养实际编程能力。
通过本课程的学习，使学生能够独立完成简单的ARP编程任务，并解决实际网络通信中的问题。
教学过程中，将目标分解为具体的学习成果，以便进行教学设计和评估。
二、教学内容1. 引言：计算机网络概述，ARP协议的基本概念和作用；教材章节：第一章 计算机网络基础，第三节 网络协议与标准。
2. ARP协议原理：- IP地址与MAC地址的映射关系；- ARP请求与响应的发送与接收过程；教材章节：第二章 网络层，第二节 地址解析协议。
3. ARP编程基础：- 编程语言选择：C或Python；- ARP编程的基本流程和关键函数；教材章节：第五章 网络编程，第二节 地址解析协议编程。
4. 实例分析：- 分析典型的ARP编程实例，理解其工作原理；- 课堂演示，学生跟随操作；教材章节：第五章 网络编程，第三节 网络编程实例。
5. 动手实践：- 布置简单的ARP编程任务，如发送ARP请求、接收ARP响应；- 学生分组实践，互相交流，解决问题；教材章节：第五章 网络编程，第四节 网络编程实验。
使用ARP发现局域网内活动主机
一课程设计名称:使用ARP发现局域网内活动主机——自行构造、发送ARP请求数据帧二使用工具软件:Microsoft Visual C++;winpcap；三课程设计内容简介:1 课程设计中涉及的网络基本理论简介:(1)在网际协议中定义的是因特网的IP地址,但在实际进行通信时,物理层不能识别IP地址只能识别物理地址。
因此，需在IP地址与物理地址之间建立映射关系，地址之间的这种映射称为地址解析。
(2)以太网网络中的物理地址即网卡的序列号。
IEEE规定网卡序列号为6个字节（48位），前三个字节为厂商代号，由于厂商向IEEE注册登记申请，后3个字节为网卡的流水号。
(3)地址解析包括从IP地址到物理地址的映射和从物理地址到IP地址的映射。
TCP/IP协议组提供了两个映射协议：地址解析协议ARP和逆向地址解析协议RARP。
ARP用于从IP地址到物理地址的映射，RARP用于从物理地址到IP地址的映射。
(4)地址解析协议的ARP的工作原理：假定在一个物理网络上，A（源主机）要与D（目的主机）进行通信，但是不知道D的物理地址。
A利用ARP协议工作的过程如下：A广播一个ARP请求报文，请求IP地址为IPD的主机回答其物理地址。
网上所有主机都能收到该ARP请求，并将本机IP地址与请求的IP 地址比较，D主机识别出自己的地址IPD，并作出回应，通报自己的物理地址。
A收到这个ARP回应包后，就可以与D进行通信。
为了提高效率，ARP协议使用了高速缓存技术。
在每台使用ARP的主机中，都保留了一个专用的内存区，一收到ARP应答，主机就将获得的IP地址和物理地址存入缓存。
以后每次要发送报文时，首先到缓存中查找有无相应的项，若找不到，再利用ARP进行地址解析。
由于多数网络通信都要连续发送多个报文，所以高速缓存大大提高ARP的效率。
在ARP请求报文中还放入源主机的“IP地址——物理地址”的地址对，源主机在广播ARP请求时，网络上所有主机都可以知道该源主机的“IP地址——物理地址”的地址对并将其存入自己的缓存。
编辑并发送ARP报文(同一子网)
实验原理：ARP报文格式下图为ARP数据报的报文格式：图2-1 ARP报文格式ARP报文格式具有如下的一些字段：●硬件类型：这是16位字段，用来定义运行ARP的网络的类型。
每一个局域网基于其类型被指派给一个整数。
例如，以太网的硬件类型是1。
ARP可用在任何网络上。
●协议类型：这是16位字段。
用来定义协议的类型。
例如，对IPv4协议，这个字段的值是0x0800。
ARP 可用于任何高层协议。
●硬件地址长度：这是一个8位字段，用来定义以字节为单位的物理地址长度。
例如，以太网物理地址为6字节，所对应的硬件地址长度值为6。
●协议地址长度：标识用于该数据包的逻辑地址的长度，用十进制标识，单位为一个字节，例如，IPv4为4个字节，所对应的协议地址长度值为4。
●操作码：这是16位字段，用来定义数据包的类型。
已定义了两种类型：为1时表示ARP请求，为2时表示ARP应答。
●发送端硬件地址：这是可变长度字段，用来定义发送端的物理地址。
对于以太网这个字段是6字节长。
●发送端逻辑地址：这是可变长度字段，用来定义发送端的逻辑地址。
对于逻辑地址为IP地址的网络，该字段长度为4字节。
●目的端硬件地址：这是可变长度字段，用来定义目标的物理地址。
对于ARP请求，字段是全0，因为发送端不知道目标的物理地址（该字段长度为可变，如以太网硬件地址为6个字节）。
●目的端逻辑地址：这是可变长度字段，用来定义目标的逻辑地址（该字段长度为可变，如IPv4协议的逻辑地址为4个字节）。
ARP封装ARP数据报直接封装在数据链路帧中。
例如，在下图中，ARP数据包封装在以太网的帧中。
类型字段值为0x0806指出了此帧所携带的数据是ARP数据包。
. ARP的运行过程)数据包传输过程可分为如下步骤：1. 发送端知道目的端的IP地址。
2. IP要求ARP创建一个ARP请求报文，其中包含了发送方的物理地址、发送方的IP地址和目的端的IP地址。
目的端的物理地址用0填充。
arp实验总结
arp实验总结ARP实验总结引言ARP（Address Resolution Protocol）是一种用于将IP地址映射到物理地址的协议。
在计算机网络中，ARP扮演着重要的角色，通过解析IP地址与MAC地址之间的关系，实现了数据包在局域网中的传输。
本文将总结一次ARP实验的过程和结果，并对实验中遇到的问题进行分析和探讨。
实验目的本次ARP实验的目的是通过Wireshark软件捕获局域网内的ARP数据包，并分析其中的协议字段，探究ARP协议的工作原理和应用场景。
实验步骤1. 配置实验环境：在一台主机上安装Wireshark软件，并连接到一个局域网中。
2. 启动Wireshark：打开Wireshark软件，选择对应的网卡接口，并开始捕获数据包。
3. 进行ARP请求：在另一台主机上发送一个ARP请求数据包，请求目标主机的MAC地址。
4. 捕获ARP数据包：Wireshark软件会立即捕获到发送的ARP请求数据包，并显示其详细信息。
5. 分析数据包：通过分析ARP数据包的各个字段，了解ARP协议的工作原理和数据包的结构。
6. 进行ARP响应：目标主机收到ARP请求后，会发送一个ARP响应数据包，包含自身的MAC地址。
7. 捕获ARP响应数据包：Wireshark软件会再次捕获到目标主机发送的ARP响应数据包，并显示其详细信息。
8. 分析数据包：通过分析ARP响应数据包的各个字段，进一步了解ARP协议的工作机制。
实验结果通过ARP实验，我们成功捕获到了ARP请求和响应数据包，并对其进行了详细的分析。
在ARP请求数据包中，源MAC地址为发送主机的MAC地址，目标MAC地址为全0，源IP地址为发送主机的IP地址，目标IP地址为目标主机的IP地址。
而在ARP响应数据包中，源MAC地址为目标主机的MAC地址，目标MAC地址为发送主机的MAC地址，源IP地址为目标主机的IP地址，目标IP地址为发送主机的IP地址。
arp使用方法
arp使用方法ARP使用方法ARP（Address Resolution Protocol）是一种通过网络地址映射到物理地址的协议。
它的作用是将IP地址转化为MAC地址，以便于数据包在网络中进行传输。
在本文中，我们将介绍ARP的使用方法。
1. ARP的工作原理在进行ARP操作前，我们需要先了解它的工作原理，以便于更好地理解如何使用ARP。
ARP的工作原理如下：当主机A要向主机B发送数据包时，首先需要查找主机B的物理地址，以便于将数据包传输到正确的目的地。
主机A向本地网络中的所有主机广播一个ARP请求报文，请求其它主机帮助查找目标主机的物理地址。
如果在网络中有主机B，它将会响应ARP请求报文，并将自己的物理地址发送给主机A。
主机A将目标主机的IP地址和物理地址存储在本地缓存中，以便于后续数据包的传输。
2. ARP的使用方法在Windows系统中，我们可以使用“arp”命令来进行ARP操作。
具体方法如下：1）查看ARP缓存表我们可以使用“arp -a”命令来查看本地ARP缓存表，该表中存储了目标主机的IP地址和对应的物理地址。
如果我们要了解特定主机的物理地址，可以在命令后添加目标主机的IP地址。
例如，“arp -a 192.168.1.1”命令将会显示本地ARP缓存表中192.168.1.1的物理地址。
2）添加静态ARP条目如果我们需要手动指定某个主机的物理地址，可以使用“arp -s”命令添加静态ARP条目。
该条目将会将目标主机的IP地址和对应的物理地址存储在本地ARP缓存表中，以便于后续数据包的传输。
命令格式为“arp -s IP地址物理地址”，例如，“arp -s 192.168.1.1 00-11-22-33-44-55”命令将会将192.168.1.1的物理地址设置为00-11-22-33-44-55。
3）清除ARP缓存表如果我们需要清除本地ARP缓存表中的所有条目，可以使用“arp -d”命令。
计算机网络课程设计_报告
实验报告实验名称：计算机网络课程设计学生姓名： xxxxxxxxxxxxxxx专业： xxxxxxxxxxxxxxx班级： xxxxxxxxxxxxxxx学号： xxxxxxxxxxxxxxx指导教师： xxxxxxxxxxxxxxx实验成绩：实验地点：实验时间： 2016 年 5 月 6 日一、实验目的与实验要求1、实验目的将书本上抽象的概念与具体实现技术结合，通过网络软件编程的实践，深入理解理论课上学习到的ARP、IP、TCP等重要网络协议的原理，通过自己动手编程封装与发送这些数据包，加深对网络协议的理解，掌握协议帧的结构和工作原理及其对协议栈的贡献。
2、实验要求网络课程设计包含两个部分的内容：题目一是数据包的封装发送和解析（ARP/IP/TCP），要求使用Winpcap技术和Socket技术，根据ARP/IP/TCP帧的结构，封装数据包发送到局域网中。
另外要捕获网络中的TCP/IP/ARP数据包，解析数据包的内容，并将结果显示，并同时写入日志文件。
题目二是从可选题目中选择一个，可选题目均是网络应用小程序，要求小组使用网络编程技术设计并实现一个网络应用程序，加深对网络协议协的理解，并锻炼网络编程能力。
二、实验设备（环境）及要求1、实验硬件设备：计算机型号：联想ThinkPad T430u处理器型号：Intel i5 主频：1.8Hz网卡型号：(1)Realtek PCIe GBE (2)Broadcom 802.11n2、实验软件要求：操作系统：Windows10应用软件：Visual Studio 2015 Pro3、小组成员及分工：三、实验内容与步骤1、实验1：数据包的封装发送和解析（ARP/IP/TCP）（1）实验内容1)程序目标：根据IP帧的结构，封装IP数据包发送到局域网中。
并捕获网络中的IP数据包，解析数据包的内容，并将结果显示，并同时写入日志文件。
2)程序功能：以命令行形式运行在标准输出中显示捕获的IP报文的首部字段的内容。
平稳时间序列ARp课程设计
平稳时间序列ARp课程设计一、课程目标知识目标：1. 让学生掌握AR(p)模型的定义、原理及数学表达方式；2. 使学生了解AR(p)模型在时间序列分析中的应用及其优势；3. 引导学生运用AR(p)模型对实际数据进行拟合、预测和分析。
技能目标：1. 培养学生运用数学软件（如R、Python等）进行AR(p)模型参数估计、模型检验的能力；2. 培养学生通过AR(p)模型对时间序列数据进行预处理、分析、预测的实际操作能力；3. 培养学生将AR(p)模型应用于实际问题的能力，提高解决问题的技能。
情感态度价值观目标：1. 培养学生对时间序列分析的兴趣和热情，激发学生主动探究AR(p)模型的内在联系；2. 培养学生的团队合作意识，使学生学会在团队中分享观点、交流经验、共同解决问题；3. 引导学生认识到数学模型在解决实际问题中的重要作用，培养学生的科学素养。
本课程针对高中年级学生，结合数学、统计学等相关知识，充分考虑学生的认知水平、兴趣和实际需求，以实用性为导向，通过AR(p)模型的讲解与实践，使学生在掌握理论知识的同时，提高实际操作能力，培养解决问题的综合素质。
课程目标明确、具体，便于教师进行教学设计和评估，同时有利于学生清晰地了解学习成果。
二、教学内容1. 理论知识：- 时间序列基本概念及性质；- AR(p)模型的定义、数学表达及条件平稳性；- AR(p)模型的参数估计、模型定阶与优化；- AR(p)模型的预测、评估与适用条件。
2. 实践操作：- 使用数学软件（如R、Python等）进行AR(p)模型的构建与拟合；- 对实际时间序列数据进行预处理、参数估计、模型检验；- 基于AR(p)模型进行预测分析，并评估预测效果；- 案例分析：选取实际应用场景，运用AR(p)模型解决具体问题。
3. 教学大纲：- 第一周：时间序列基本概念、性质及AR(p)模型定义；- 第二周：AR(p)模型的数学表达、条件平稳性及参数估计；- 第三周：AR(p)模型定阶与优化、预测、评估与适用条件；- 第四周：实践操作，包括数学软件应用、实际数据拟合及预测；- 第五周：案例分析与讨论，总结AR(p)模型在实际问题中的应用。
实验六ARP协议的工作原理
实验六ARP协议的工作原理ARP（Address Resolution Protocol）是一个用于将网络层的IP地址转换为物理层的MAC地址的协议。
ARP协议允许主机在发送数据之前查询目标主机的MAC地址，以确保数据能够正确地传输到目标主机。
ARP协议的工作原理如下：1.ARP请求：当主机A需要发送数据包到主机B时，首先检查自身的ARP缓存中是否存在与目标IP地址对应的MAC地址。
如果缓存中没有对应的记录，则主机A会创建一个ARP请求数据包，该数据包包含主机A的IP地址、MAC地址以及目标IP地址，并广播发送到本地网络。
2.ARP应答：当目标主机B接收到ARP请求后，会检查自身的ARP缓存，如果找到与请求中的IP地址匹配的记录，则目标主机B会向主机A 发送一个ARP应答数据包，该数据包包含主机B的IP地址、MAC地址，并单播发送给主机A。
3.ARP缓存更新：主机A在接收到目标主机B的ARP应答后，将主机B的IP地址与MAC地址的映射关系添加到自身的ARP缓存中，以便后续通信时能够直接通过MAC地址发送数据。
4.数据传输：一旦主机A获得了目标主机B的MAC地址，它就可以将数据包封装为以太网帧，并附上目标MAC地址，然后通过物理介质发送到目标主机B。
5.ARP缓存超时：ARP缓存中的映射关系并不是永久有效的，通常会有一个超时时间。
当超过该时间后，主机A需要重新发送ARP请求来获取目标主机B的最新MAC地址。
需要注意的是，ARP协议只在同一子网（物理网络）内有效，因为ARP广播只在本地网络中传播，不会跨越路由器。
当不同子网的两台主机需要通信时，需要借助路由器进行跨子网的数据转发。
ARP协议的工作原理可以简单总结为以下几个步骤：发起ARP请求、接收ARP请求并发送ARP应答、更新ARP缓存、数据传输。
通过ARP协议，主机能够建立并维护IP地址与MAC地址之间的映射关系，从而实现数据的正确传输。
计算机网络课程设计--数据包发送和接受程序的实现
计算机网络课程设计一数据包发送和接受程序的实现《计算机网络》课程设计数据包发送和接受程序的实现计算机学院软件工程10级⑷班3110006379陈泳蒸2012年12月21日数据包发送和接受程序的实现一、设计题目与要求1.设计题目发送TCP数据包2.设计要求本设计的功能孚填充一个TCP数据包，并发送给目的主机。
1）以命令行形式运行：SendTCP sourcejp source_port destjp dest_port, 其中SendTCP是程序名，source_ip为源端IP地址，source_port为源端口号, destjp为目的地址，dest_port为目的端口号。
2）其他的TCP头部参数请自行设定。
3）数据字段为a Thls is my homework of network J am happy!4）成功发送后在屏幕上输出"send OK”。
三、详细设计本课程设计的目标是发送一个TCP数据包，可以利用原始套接字来完成这个工作。
整个程序由初始化原始套接字和发送TCP数据包两个部分组成。
当应用进程需要通过TCP发送时，它就将此应用层报文传送给执行TCP协议的传输实体。
TCP 传输实体将用户数据加上TCP报头，形成TCP数据包，在TCP数据包上增加IP头部，形成IP包。
如图-1显示的是TCP数据包和IP包得关系。
TCP 协议的数据传输单位称为报文段，其格式如图-2所示。
报文段报头的长度是20B~60B,选项部分长度最多为40Bo TCP报文段主要包括以下字段。
端口号：端口号字段包括源端口号和目的端口号。
每个端口号的长度是16位，分别表示发送该TCP包的应用进程的端口号和接收该TCP包的应用进程的端口号。
-1 TCP IP IP序号：长度为32位。
由于TCP协议是面向数据流的，它所传送的报文段可以视为连续的数据流，因此需要给每一字节编号。
序号字段的“序号”指的是本报文段数据的第一个字节的序号。
实验一ARP协议实验结果分析
实验一ARP协议实验结果分析ARP（Address Resolution Protocol）是一种网络协议，它用于将IP地址转换成物理地址（MAC地址）。
在计算机网络中，ARP协议是实现IP地址与MAC地址互相映射的重要工具。
本文将分析一个ARP协议实验的结果，以便更好地理解ARP协议的工作原理和作用。
实验一：ARP协议实验ARP协议实验旨在模拟和观察ARP协议的工作过程，并分析实验结果。
实验过程包括两台计算机的通信和网络数据包的传输。
下面将详细介绍实验的步骤和结果。
步骤一：实验设置首先，我们需要搭建一个小型网络环境，包括两台计算机和一个交换机。
两台计算机分别为计算机A和计算机B，它们通过交换机相连。
计算机A的IP地址为192.168.1.100，MAC地址为00:11:22:33:44:55；计算机B的IP地址为192.168.1.200，MAC地址为AA:BB:CC:DD:EE:FF。
步骤二：ARP请求过程在第一次通信时，当计算机A需要与计算机B进行通信时，它首先会检查本地的ARP缓存表，以确定目标IP地址对应的MAC地址是否已经存在。
这里假设该MAC地址不存在。
因为ARP缓存表没有记录，计算机A需要发送一个ARP请求数据包，以获取计算机B的MAC地址。
ARP请求数据包包含了计算机A 的MAC地址、IP地址以及目标IP地址。
当该ARP请求数据包到达交换机时，交换机将其广播到网络中的所有主机。
步骤三：ARP应答过程当计算机B收到ARP请求数据包后，它会检查自己的IP地址是否与请求中的目标IP地址相匹配。
如果匹配成功，计算机B将会发送一个ARP应答数据包给计算机A。
ARP应答数据包包含了计算机B的MAC地址。
此时，交换机会将该ARP应答数据包从广播状态切换为单播状态，并将其仅发送给计算机A。
步骤四：ARP缓存更新计算机A在收到ARP应答数据包后，会将计算机B的IP地址与MAC地址的映射关系添加到本地的ARP缓存表中。
SendArp函数及实例
SendARP函数用法1、函数SendARP的原型DWORD SendARP(IPAddr DestIP,IPAddr SrcIP,PULONG pMacAddr,PULONG PhyAddrLen);2、函数SendARP的功能功能：向指定IP的局域网主机发送ARP数据包，并在定义的MAC缓冲区中返回目的主机对应的MAC。
SendARP(IPAddr DestIP,IPAddr SrcIP,PULONG pMacAddr,PULONG PhyAddrLen);3、函数SendARP的参数第一个参数是IP地址（网络字节序）。
第二个参数填0就可以第三个参数是MAC缓冲区指针第四个参数是一个指向一个DWORD型且数值为6的指针4、函数SendARP的返回值0：函数执行成功；31：说明对方没有开机（最后一个参数指针指向的值赋值为0）；1784：给函数的最后一个参数是0，或给定的值与给定的缓存区大小不符合。
5、函数SendARP的用法实例用SendARP来获取MAC地址，首先需要以下文件：IpHlpApi.hIpExport.hIpTypes.hIpHlpApi.lib这四个文件需要放在当前工程目录下，或者放到VC98的对应目录下然后可以通过如下程序来获得指定IP的mac地址：#include "Iphlpapi.h"#include <WINSOCK2.H>BOOL GetMac(CHAR *IpAddr, BYTE *MacAddr){CHAR macAddr[13]={0};IPAddr ipAddr;ULONG Mac[2];ULONG MacLen;memset (Mac, 0xff, sizeof (Mac));MacLen = 6;ipAddr=inet_addr(IpAddr);DWORD hr = SendARP (ipAddr, 0, Mac, &MacLen);if (hr==0){PBYTE pbMac = (PBYTE)Mac;for (ULONG i=0;i<MacLen;i++){MacAddr[i]=pbMac[i];}}else{return FALSE;}return TRUE;}int main(int argc, char* argv[]){CHAR IpAddr[16]="172.16.2.114";BYTE MacAddr[6]="";CHAR szMacAddr[18]="";GetMac(IpAddr,MacAddr);sprintf(szMacAddr,"%02X:%02X:%02X:%02X:%02X:%02X",MacAddr[0],MacAddr[1],MacAddr[2],MacAddr[3],MacAddr[4],MacAddr[5]); return 0;}6、SendARP的缺陷与解决办法缺陷：SendARP函数本质上就是向目标主机发送一个ARP请求包，然后得到应答包来更新MAC，但是ARP请求包里的发送端IP和MAC是本机的实际IP和MAC，这样对方arp -a查看缓存表时记录里就有源主机的IP-MAC映射记录，容易知道有人在扫描其机器，或者是ARP病毒。
ARP协议的课程实验设计
２Ｏ Ｏ ６年 ６月
第 ５卷
第 ２期
重 庆 文理 学 院学 报 （ 自然 科 学 版 ） Ｊｕｎｌ ｆ ｈｎｑｎ ｎ ｅ ｉ ｆ ｒ ｎ ｃｅｃｓ （ ａｕｅＳｉｎｅ ｄｔｎ ｏｒａ ｏ Ｃ ｏｇｉｇＵ ｉ ｒｔ ｏ ｔａｄＳｉ ｅ Ｎ ｔ ｅｃｓＥｉｏ） ｖ ｓｙ Ａ ｓ ｎ ｒｃ ｉ
局域 网内的 主机 Ｂ发送 一个 Ｉ Ｐ数据包 ， 经过 如下几 个步 骤 ： 要 （） １ 主机 Ａ检 查 自己的 Ａ Ｐ高速 缓存 里有 没有 主机 Ｂ的 Ｉ Ｒ Ｐ地址 和 ＭＡ Ｃ地址 映 射表 ．
（） ２ 如果 有 的话 ， 就直 接将 数据包 传 到数据链 路 层 ， Ｂ的 ＭＡ 将 Ｃ地 址写 入 Ａ的 ＭＡ Ｃ帧 ， 后 将此 然
出路 由寻址 决 策 ．Ｐ地址 的主机 部分 不参 与路 由器 的路 由寻址操 作 ， Ｉ 只用于 在 网段 中 唯一 标识 一 个 网
络设 备 的接 口 ．
子 网掩 码使 用 与 Ｉ 同的编址 格式 ， 网掩码 为 １的部 分对 应 于 Ｉ 址 的 网络 与 子 网部分 ， Ｐ相 子 Ｐ地 子
学 者更 加直 观地 了解 子 网掩码 、 地址 转换 协议 的基本 概 念 和工 作 原理 ． 对 实验 进 行 讲 解 之前 ， 先 在 首
对 子 网掩码 与 Ａ Ｐ协议 的基 本知识 进行 概述 ． Ｒ
１ 子 网 掩 码
子 网掩 码是 一个 ３ ２位地址 ， 于屏 蔽 Ｉ 用 Ｐ地址 的一 部分 以区别 网络 标识 和主 机标 识 ， 说 明 该 Ｉ 并 Ｐ 地址 是在局 域 网上 ， 还是 在远程 网上 ． 网络 的路 由设 备 只要 识别 出 目的地 址 的 网络 号 与子 网号 即可 做
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机网络课程设计报告长沙理工大学题目：发送ARP数据包姓名：学号：同组姓名：专业班级：指导教师：评阅意见：评定成绩：指导老师签名：年月日目录一、课程设计目的： (2)二、课程设计要求： (2)三、课程设计分析 (3)1．课程设计中的重点及难点 (3)2.参考算法.................... 错误！未定义书签。
3.核心代码.................... 错误！未定义书签。
四、源程序及运行截图 (6)五、心得体会 (9)六、参考文献 (10)一、课程设计目的：本课程设计的目的是对网络上的ARP数据包进行解析，从而熟悉ARP数据包的结构，对ARP协议有更好的理解和认识。
二、课程设计要求：用网络流量监测工具让ARP欺骗原形毕露CNET中国··转载作者: 赛迪网来源: 赛迪网责编:kachesiji 时间:2007-06-03 标签：网络流量笔者的工作单位是一所学校，最近学校的一栋教学楼内的网络突然出现时断时好的现象，这可是严重影响了学校的正常教学和工作，情况危急，需要马上解决！信息中心立即着手进行调查，据老师们反映上网有时候网页打开速度非常缓慢，有时丝毫没有动静，直接显示无法打开网页。
不过，在非上班时间，如中午和晚上等休息时间，网络一切正常。
根据这一情况，网络硬件故障的可能性微乎其微，经过检查没有发现异常情况，排除了物理上的错误。
看来是软件上的问题，脑海中的第一反应就是目前比较流行的ARP攻击。
ARP协议的中文名为地址解析协议，用于将网络中的IP地址解析为硬件地址（MAC地址），以保证通信的顺利进行。
当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC 地址存储在ARP缓存中。
所以在网络中，如果有人发送一个自己伪造的ARP应答，网络可能就会出现问题，这就是ARP欺骗，其常见的特征就是主机频繁掉线。
我们的网络症状与之非常相似，但是ARP攻击需要找到它的源头，一般的方法很难查找，需要在交换机上进行抓包分析，于是找到了Iris Network Traffic Analyzer（以下简称Iris）。
这是一款网络流量分析监测工3.当程序接收到键盘输入Ctrl+C时退出。
三、课程设计分析1．课程设计中的重点及难点本来不打算写这接下的一系列讨论欺骗的文章（计划中有arp欺骗、icmp欺骗、路由rip欺骗、ip地址欺骗等），这主要是自己有些担心有些人会给网管增加日常工作量，但是想想还是写的好，因为通常在你猛打完补丁后，你可能觉得你的系统安全了，但是，实际上，打补丁只是安全措施里的一个很基本的步骤而已，通常一个hacker要进入你的系统，他所要做的并不是你打补丁就可以避免的，象这些欺骗都要求你必须掌握相当的网络底层知识和合理安排物理布线才可阻止得了的。
特别是多种手法混用的时候，特别要说明的是：有些人往往以为会使用某些工具入侵就觉得自己是个hacker，呵呵。
其实，我认为这只是入门而已（有些是连门都找不到），通过本文，我想让人们知道，一个hacker在真正入侵系统时，他并不是依靠别人写的什么软件的。
更多是靠对系统和网络的深入了解来达到这个目的。
我想我会尽可能将我知道的写出来，同时也将尽可能把防止欺骗的解决办法写出来，当然，这只是我知道的而已，如果有失误的地方，欢迎指正。
呵呵。
首先还是得说一下什么是ARP，如果你在UNIXShell下输入arp-a(9x下也是），你的输出看起来应该是这样的：Interface:xxx.xxx.xxx.xxxInternetAddressPhysicalAddressTypexxx.xxx.xxx.xxx00-00-93-64-48-d2dynamicxxx.xxx.xxx.xxx00-00-b4-52-43-10dynamic...................这里第一列显示的是ip地址，第二列显示的是和ip地址对应的网络接口卡的硬件地址（MAC），第三列是该ip和mac的对应关系类型。
可见，arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP 协议是一种将ip地址转化成MAC地址的一种协议，它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。
为什么要将ip转化成mac呢？呵呵。
解释下去太多了，简单的说，这是因为在tcp 网络环境下，一个ip包走到哪里，要怎么走是靠路由表定义，但是，当ip 包到达该网络后，哪台机器响应这个ip包却是靠该ip包中所包含的mac地址来识别，也就是说，只有mac地址和该ip包中的mac地址相同的机器才会应答这个ip包（好象很多余，呵呵。
），因为在网络中，每一台主机都会有发送ip包的时候，所以，在每台主机的内存中，都有一个arp-->mac的转换表。
通常是动态的转换表（注意在路由中，该arp表可以被设置成静态）。
也就是说，该对应表会被主机在需要的时候刷新。
这捎谝姨 谧油 闵系拇 涫强?8位的mac地址而决定的。
通常主机在发送一个ip包之前，它要到该转换表中寻找和ip包对应的mac地址，如果没有找到，该主机就发送一个ARP广播包，看起来象这样子：“我是主机xxx.xxx.xxx.xxx,mac是xxxxxxxxxxx,ip为xxx.xxx.xxx.xx1的主机请报上你的mac来”ip为xxx.xxx.xxx.xx1的主机响应这个广播，应答ARP广播为：“我是xxx.xxx.xxx.xx1,我的mac为xxxxxxxxxx2”于是，主机刷新自己的ARP缓存。
然后发出该ip包。
了解这些常识后，现在就可以谈在网络中如何实现ARP欺骗了，可以看看这样一个例子：一个入侵者想非法进入某台主机，他知道这台主机的火墙只对192.0.0.3(假设)这个ip开放23口(telnet),而他必须要使用telnet来进入这台主机，所以他要这么做：1、他先研究192.0.0.3这台主机，发现这台95的机器使用一个oob就可以让他死掉。
2、于是，他送一个洪水包给192.0.0.3的139口，于是，该机器应包而死。
3、这时，主机发到192.0.0.3的ip包将无法被机器应答，系统开始更新自己的arp 对应表。
将192.0.0.3的项目搽去。
4、这段时间里，入侵者把自己的ip改成192.0.0.35、他发一个ping(icmp0)给主机，要求主机更新主机的arp转换表。
6、主机找到该ip，然后在arp表中加如新的ip--＄#@62;mac对应关系。
7、火墙失效了，入侵的ip变成合法的mac地址，可以telnet了。
(好象很罗嗦，呵呵。
不过这是很典型的例子)现在，假如该主机不只提供telnet,它还提供r命令（rsh,rcopy,rlogin等）那么，所有的安全约定将无效，入侵者可以放心的使用这台主机的资源而不用担心被记录什么。
有人也许会说，这其实就是冒用ip嘛。
呵呵。
不错，是冒用了ip,但决不是ip欺骗，ip欺骗的原理比这要复杂的多，实现的机理也完全不一样。
上面就是一个ARP的欺骗过程，这是在同网段发生的情况，但是，提醒注意的是，利用交换集线器或网桥是无法阻止ARP欺骗的，只有路由分段是有效的阻止手段。
（也就是ip包必须经过路由转发。
在有路由转发的情况下，ARP欺骗如配合ICMP欺骗将对网络造成极大的危害，从某种角度将，入侵者可以跨过路由监听网络中任何两点的通讯,如果有装火墙，请注意火墙有没有提示过类似：某某IP是局域IP但从某某路由来等这样的信息。
详细实施以后会讨论到。
）在有路由转发的情况下，发送到达路由的ip的主机其arp对应表中，ip的对应值是路由的mac。
比如:我后，那么在我主机中，的IP对应项不是nease 的mac而是我路由的mac。
其ip也是我路由的IP.(有些网络软件通过交换路由ARP可以得到远程IP的MAC)有兴趣做深入一步的朋友可以考虑这样一种情况：假设这个入侵者很不幸的从化学食堂出来后摔了一跤，突然想到：我要经过一个路由才可以走到那台有火墙的主机！！！^^^^于是这个不幸的入侵者开始坐下来痛苦的思考：1、我的机器可以进入那个网段，但是，不是用192.0.0.3的IP2、如果我用那个IP，就算那台正版192.0.0.3的机器死了，那个网络里的机器也不会把ip包丢到路由传给我。
3、所以，我要骗主机把ip包丢到路由。
通过多种欺骗手法可以达到这个目的。
所以他开始这样做：1、为了使自己发出的非法ip包能在网络上活久一点，他开始修改ttl为下面的过程中可能带来的问题做准备。
他把ttl改成255.(ttl定义一个ip包如果在网络上到不了主机后，在网络上能存活的时间，改长一点在本例中有利于做充足的广播)2、他从贴身口袋中掏出一张软盘，这张有体温的软盘中有他以前用sniffer时保存的各种ip包类型。
3、他用一个合法的ip进入网络，然后和上面一样，发个洪水包让正版的192.0.0.3死掉，然后他用192.0.0.3进入网络。
4、在该网络的主机找不到原来的192.0.0.3的mac后，将更新自己的ARP对应表。
于是他赶紧修改软盘中的有关ARP广播包的数据，然后对网络广播说“能响应ip为192.0.0.3的mac是我”。
5、好了，现在每台主机都知道了，一个新的MAC地址对应ip192.0.0.3,一个ARP 欺骗完成了，但是，每台主机都只会在局域网中找这个地址而根本就不会把发送给192.0.0.3的ip包丢给路由。
于是他还得构造一个ICMP的重定向广播。
6、他开始再修改软盘中的有关ICMP广播包的数据，然后发送这个包，告诉网络中的主机：“到192.0.0.3的路由最短路径不是局域网，而是路由，请主机重定向你们的路由路径，把所有到192.0.0.3的ip包丢给路由哦。
”7、主机接受这个合理的ICMP重定向，于是修改自己的路由路径，把对192.0.0.3的ip通讯都丢给路由器。
8、不幸的入侵者终于可以在路由外收到来自路由内的主机的ip包了，他可以开始telnet到主机的23口，用ip192.0.0.3.9、这个入侵者一把冲出芙蓉一（229），对着楼下来往的女生喊到：“一二一。
呵呵。
他完成了。
注意，这只是一个典型的例子，在实际操作中要考虑的问题还不只这些。
现在想想，如果他要用的是sniffer会怎样？假如这个入侵者实在是倒霉（因为喊“一二一。
”而被女生痛殴），当他从地上爬起来后突然发现：其实我要经过好几个路由才可以到那台主机啊。
这时他要怎么做？呵呵。
有兴趣做更深入了解的朋友可以自己构思。
通常入侵者是这样做的：1、苦思冥想六天六夜。
...N、一把冲出芙蓉一（229），狂叫一声，一头栽向水泥马路。
可见，利用ARP欺骗，一个入侵者可以得到：1、利用基于ip的安全性不足，冒用一个合法ip来进入主机。