实验一 地址解析协议(ARP)分析
实验1ARP协议分析实验
实验1ARP协议分析实验本次实验的目标是分析ARP（Address Resolution Protocol）协议，探索其工作原理和在局域网中的应用。
ARP协议是在网络通信中用于解析IP地址和MAC地址之间映射关系的协议。
实验步骤如下：1.确保实验环境中有两台主机，可以通过交换机或路由器相连组成一个局域网。
主机A和主机B分别作为发送方和接收方。
2. 打开Wireshark或其他网络抓包工具，以便捕获在局域网中的ARP消息。
3. 在主机A上打开命令行终端，执行命令“arp -a”可以查看主机上已经记录的ARP缓存。
4. 在主机B上设置一个IP地址，例如192.168.1.2，并使用ping命令向主机A发送一个ARP请求，命令如下： ping 192.168.1.15. 在Wireshark中，选择相应的网卡接口开始抓包。
然后在主机B上执行ARP请求，捕获所有的ARP交换数据包。
6. 分析捕获的数据包，在Wireshark中选择第一个ARP请求数据包，可以看到源MAC地址是主机B的MAC地址，目标MAC地址是广播地址（FF:FF:FF:FF:FF:FF）。
7. 接下来，在Wireshark中选择第一个ARP响应数据包，可以看到源MAC地址是主机A的MAC地址，目标MAC地址是主机B的MAC地址。
8.分析ARP响应中的信息，可以得出主机A和主机B之间的IP地址和MAC地址的映射关系。
9. 在主机A上使用ping命令向主机B发送一个ARP请求，然后在Wireshark中捕获所有的ARP数据包。
10. 在Wireshark中分析捕获到的ARP请求和响应数据包，比较与主机B向主机A发送ARP请求时的数据包有何不同。
实验结果分析：在实验中，我们通过ARP协议实现了IP地址与MAC地址之间的映射关系，通过抓包分析发现，当主机B向主机A发送ARP请求时，主机A会发送一个ARP响应来回应请求。
在ARP响应中，主机A会提供自己的MAC地址，供主机B进行记录。
arp协议实验报告
arp协议实验报告ARP协议实验报告引言：ARP（Address Resolution Protocol）是一种用于将IP地址映射到物理MAC地址的协议。
在计算机网络中，当一个主机需要发送数据到另一个主机时，需要知道目标主机的MAC地址。
而ARP协议就是用来解决这个问题的。
实验目的：本次实验的目的是通过搭建一个简单的网络环境，了解ARP协议的工作原理，并通过实际操作来验证ARP协议的可行性。
实验环境：本次实验所使用的网络环境如下：- 主机A：IP地址为192.168.1.2，MAC地址为AA:AA:AA:AA:AA:AA- 主机B：IP地址为192.168.1.3，MAC地址为BB:BB:BB:BB:BB:BB- 路由器R：IP地址为192.168.1.1，MAC地址为CC:CC:CC:CC:CC:CC实验步骤：1. 首先，我们需要在主机A上发送一个ARP请求，以获取主机B的MAC地址。
在命令行中输入以下命令：```arp -s 192.168.1.3 BB:BB:BB:BB:BB:BB```这个命令的作用是将IP地址192.168.1.3与MAC地址BB:BB:BB:BB:BB:BB进行绑定。
2. 接下来，我们在主机A上发送一个ARP请求包，以获取主机B的MAC地址。
在命令行中输入以下命令：```arping -I eth0 192.168.1.3```其中，-I参数指定了发送ARP请求的网络接口，eth0表示主机A的网络接口。
3. 主机B接收到ARP请求后，会向主机A回复一个ARP应答包，其中包含了自己的MAC地址。
主机A收到应答包后，会将主机B的MAC地址缓存起来，以便后续通信使用。
4. 现在，我们可以在主机A上通过ping命令向主机B发送数据包了。
在命令行中输入以下命令：```ping 192.168.1.3```主机A会将数据包发送到主机B的MAC地址，从而实现了主机之间的通信。
实验结果：通过以上实验步骤，我们成功地验证了ARP协议的可行性。
ARP协议分析实验报告
ARP协议分析实验报告ARP（Address Resolution Protocol）协议是一种解决网际协议（IP）地址与物理硬件地址（MAC地址）之间转换的协议。
本次实验旨在分析ARP协议的工作原理和过程，并通过使用网络抓包工具Wireshark来捕获并分析ARP协议的数据包。
1.实验背景与目的2.实验步骤a)搭建网络环境：搭建一个基本的局域网环境，包括一个路由器和几台主机。
b) 启动Wireshark：在一台主机上启动Wireshark网络抓包工具。
c)发送ARP请求：使用另一台主机向目标主机发送ARP请求，获取目标主机的IP地址与MAC地址的对应关系。
d) 抓取数据包：在Wireshark中捕获并保存ARP协议的数据包。
e)分析数据包：打开捕获的数据包，分析数据包中的ARP请求和应答。
3.实验结果与分析实验中，我们使用两台主机进行测试，主机A的IP地址为192.168.1.100，MAC地址为00:11:22:33:44:55，主机B的IP地址为192.168.1.200，MAC地址为AA:BB:CC:DD:EE:FF。
a)ARP请求过程：主机A通过ARP协议发送ARP请求，询问主机B的MAC地址，具体操作为发送一个以太网帧，目标MAC地址为广播地址FF:FF:FF:FF:FF:FF，目标IP地址为主机B的IP地址192.168.1.200。
主机B收到ARP请求后，通过ARP应答将自己的MAC地址发送给主机A。
b)ARP应答过程：主机B收到ARP请求后，生成一个ARP应答数据包，将自己的MAC地址AA:BB:CC:DD:EE:FF作为回应发送给主机A。
主机A接收到ARP应答后，将主机B的IP地址与MAC地址的对应关系存储在本地ARP缓存中，以便于下次通信时直接使用。
4.结论与意义ARP协议作为解决IP地址与MAC地址转换的关键协议，在计算机网络中起着重要的作用。
本实验通过抓包分析ARP协议的工作过程，深入理解了ARP协议的原理和应用场景。
地址解析协议实验报告心得
竭诚为您提供优质文档/双击可除地址解析协议实验报告心得篇一：实验一ARp地址解析协议分析实验报告课程名称计算机网络实验名称实验一ARp地址解析协议分析系别__计算机学院_专业___软件工程___班级/学号软工1301班/20XX_学生姓名_____________实验日期___20XX年11月6日___成绩________________________指导教师___ARp地址解析协议分析实验【实验目的】1、掌握ARp协议的作用和格式。
2、理解Ip地址与mAc地址的对应关系。
3、掌握ARp命令。
【实验学时】2学时【实验环境】图3-12实验拓扑图【实验内容】1、学习ARp协议的工作原理。
2、掌握ARp协议的作用和使用方法。
3、理解Ip地址与mAc地址的对应关系。
4、学习使用ARp命令。
【实验流程】图3-13实验流程图【实验原理】详见理论教材【实验步骤】步骤一：设定实验环境1、参照实验拓扑连接网络拓扑；2、配置pc机；步骤二：捕获ARp报文并进行分析1、在主机pc1中用命令arp–a可以查看ARp缓存表中的ARp记录，用arp–d命令删除ARp缓存中的记录，如下图所示。
图3-15查看ARp缓存表2、在pc1中开启协议分析仪进行数据包捕获。
3、在pc1中用命令ping192.168.0.354、捕获ARp报文进行分析。
捕获的ARp请求报文如下图所示图3-16ARp请求报文篇二：实验一理解地址解析协议实验一理解地址解析协议一、实验目的1.了解ARp协议的工作机制。
2.理解物理地址和Ip地址在网络传输中的作用。
二、实验环境及要求通过交换机连接的同一物理网段的网络，如实验图11所示。
A组A1A2A3实验图11ARp协议的实验环境各台主机的Ip地址设置情况如下：1.ARp协议是把Ip地址，转换成物理地址的协议。
一般用于广播型的网络中，以太网就是使用该协议。
2.ARp消息是采用广播的方式进行传递的，因此ARp协议的工作范围只能是在广播域内，对于以太网就是一个物理网段。
ARP地址解析协议实验报告
网络技术与应用实验报告实验三目录背景知识错误!未定义书签。
开发环境4程序设计7ARP数据包结构定义7获取本机网络接口的MAC地址和IP地址9向网络发送数据包错误!未定义书签。
程序测试15执行结果界面截图15执行结果分析17获取IP地址与MAC地址的对应关系背景知识以太网的一个很大的特点就是具有强大的广播能力。
针对这种具备广播能力、物理地址长但长度固定的网络，IP互联网采用动态联编方式进行IP地址到物理地址的映射，并制定了相应的协议——ARP。
假定在一个以太网中，主机A欲获取主机B的IP地址IB 与MAC地址PB的映射关系。
ARP协议的工作过程为：1）主机A广播发送一个带有IB 的请求信息包，请求主机B用它的IP地址IB和MAC地址PB的映射关系进行相应；2）于是，以太网上的所有主机接受到这个请求信息包（包括主机B在）;3）主机B识别该请求信息，并向主机A发送带有自己的IP地址IB和MAC地址PB映射关系的相应数据包；4）主机A 得到IB 与PB的映射关系，并可以在随后的发送过程中使用该映射关系。
当ARP报文在以太网中传送时，需要将它们封装在以太网数据帧中。
为了使接收方能够容易地识别该数据帧携带的为ARP数据，发送方需要将以太网数据帧首部的长度/类型字段指定为0x0806。
由于ARP请求和应答分别采用广播方式和单播方式发送，因此封装ARP请求数据帧的目的地址为全“1”形式的广播地址，而封装ARP响应的数据真的目的地址为接收节点的单播地址。
在以太网中，ARP数据包的格式如图3-1所示：图3-1 以太网中ARP的报文格式其中，个字段的意义如下：硬件类型：物理接口类型。
其中，以太网的接口类型为1。
协议类型：高层协议类型。
其中，IP协议类型为0x0800。
操作：指定ARP报文一个ARP请求还是一个ARP应答。
其中，ARP请求报文为 1，ARP应答报文为2。
硬件地址长度：以字节为单位的物理地址长度。
在以太网中，物理地址（MAC地址）的长度为6B。
ARP协议原理分析
实验一 ARP协议原理分析1、ARP协议简介ARP，全称Address Resolution Protocol，中文名为地址解析协议，它工作在数据链路层，在本层和硬件接口联系，同时对上层提供服务。
IP数据包常通过以太网发送，以太网设备并不识别32位IP地址，它们是以48位以太网地址传输以太网数据包。
因此，必须把IP目的地址转换成以太网目的地址。
在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。
但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。
ARP协议用于将网络中的IP地址解析为的硬件地址（MAC地址），以保证通信的顺利进行。
1. ARP报头结构ARP的报头结构，如图1所示。
硬件类型协议类型协议长度操作类型硬件地址长度发送方的硬件地址（0-3字节）源物理地址（4-5字节）源IP地址（0-1字节）源IP地址（2-3字节）目标硬件地址（0-1字节）目标硬件地址（2-5字节）目标IP地址（0-3字节）（图1 ARP/RARP报头结构）硬件类型字段指明了发送方想知道的硬件接口类型，以太网的值为1；协议类型字段指明了发送方提供的高层协议类型，IP为0800（16进制）；硬件地址长度和协议长度指明了硬件地址和高层协议地址的长度，这样ARP报文就可以在任意硬件和任意协议的网络中使用；操作字段用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4；发送方的硬件地址（0-3字节）：源主机硬件地址的前3个字节；发送方的硬件地址（4-5字节）：源主机硬件地址的后3个字节；发送方IP（0-1字节）：源主机硬件地址的前2个字节；发送方IP（2-3字节）：源主机硬件地址的后2个字节；目的硬件地址（0-1字节）：目的主机硬件地址的前2个字节；目的硬件地址（2-5字节）：目的主机硬件地址的后4个字节；目的IP（0-3字节）：目的主机的IP地址。
2. ARP的工作原理ARP的工作原理如下：1. 首先，每台主机都会在自己的ARP缓冲区 (ARP Cache)中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。
arp实验报告总结
arp实验报告总结1. 引言ARP（地址解析协议）是计算机网络中的重要协议之一，用于将IP地址转换为物理地址（MAC地址）。
本实验旨在通过对ARP协议的理论学习和实际实验操作，深入理解ARP协议的工作原理和应用场景。
2. 实验目的1) 了解ARP协议的基本概念和工作流程；2) 掌握ARP请求和应答消息的格式和交互过程；3) 使用网络工具进行ARP实验，观察和分析实验结果；4) 分析ARP协议的优缺点及应用场景。
3. 实验步骤1) 理论学习：通过阅读相关资料和教材，了解ARP协议的基本概念、工作原理和数据包格式。
2) 实验环境搭建：在实验室中搭建实验环境，包括多台计算机和交换机等设备，并配置IP地址。
3) 实验操作：使用网络工具（如Wireshark）对ARP的请求和应答过程进行抓包，并分析抓包结果。
4) 实验结果分析：根据实验抓包结果，分析ARP协议的工作方式、消息交互过程和应用实例。
5) 实验总结：对实验过程中遇到的问题和实验结果进行总结，归纳ARP协议的特点和应用场景。
4. 实验结果及分析通过实验操作和抓包分析，得出以下结论：1) ARP协议通过广播方式发送ARP请求消息，等待目标主机的ARP应答消息，以获取目标主机的MAC地址。
2) ARP缓存表用于存储IP地址与MAC地址的映射关系，可以提高网络传输的效率。
3) ARP协议存在着ARP欺骗攻击的风险，黑客可以通过篡改ARP表来实施中间人攻击。
4) ARP协议在局域网环境中广泛应用，用于解析IP地址和MAC地址的转换，实现网络通信。
5. ARP协议的优缺点1) 优点：ARP协议简单实用，通过IP地址与MAC地址的转换，实现了网络通信的可靠性和效率。
2) 缺点：ARP协议依赖于广播方式进行地址解析，会增加网络负载和安全风险；同时，ARP协议对网络规模有一定限制，无法跨越子网进行通信。
6. 应用场景ARP协议在以下场景中起到重要作用：1) 局域网通信：ARP协议用于在局域网中解析IP地址和MAC地址的对应关系，实现计算机之间的通信。
地址解析协议实验报告
一、实验目的1. 理解地址解析协议（ARP）的基本原理和工作流程。
2. 掌握ARP报文的格式和传输过程。
3. 熟悉ARP缓存的作用和配置方法。
4. 了解ARP欺骗及其防范措施。
二、实验环境1. 实验设备：两台PC机、一台交换机、一根网线。
2. 操作系统：Windows 10。
3. 实验软件：Wireshark。
三、实验内容1. ARP报文格式地址解析协议（ARP）用于将IP地址解析为MAC地址。
ARP报文格式如下：```| Hardware Type | Protocol Type | Hardware Length | Protocol Length | Operation | Hardware Address | Protocol Address |```- Hardware Type：硬件类型，表示网络接口类型，如以太网。
- Protocol Type：协议类型，表示网络协议类型，如IP。
- Hardware Length：硬件地址长度，表示硬件地址的字节数。
- Protocol Length：协议地址长度，表示协议地址的字节数。
- Operation：操作类型，表示ARP请求或响应。
- Hardware Address：硬件地址，表示发送方的MAC地址。
- Protocol Address：协议地址，表示发送方的IP地址。
2. ARP请求与响应当主机A要与主机B通信时，首先需要获取主机B的MAC地址。
主机A会发送一个ARP请求广播到局域网内的所有主机，请求主机B的MAC地址。
```ARP RequestSender MAC Address: 00-11-22-33-44-01Sender IP Address: 192.168.1.1Target IP Address: 192.168.1.2```主机B收到ARP请求后，会发送一个ARP响应，将自身的MAC地址返回给主机A。
```ARP ResponseSender MAC Address: 00-11-22-33-44-02Sender IP Address: 192.168.1.2Target IP Address: 192.168.1.1```主机A收到ARP响应后，将主机B的MAC地址存入本机的ARP缓存中，以便下次通信时直接使用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
思考题：
（1）练习1中，主机A、B、C、D、E、F停止捕获数据，并立即在命令行下运行“arp -a”命令察看ARP高速缓存。
● ARP高速缓存表由哪几项组成？
●结合协议分析器上采集到的ARP报文和ARP高速缓存表中新增加的条目，简述ARP协议的报文交互过程以及ARP高速缓存表的更新过程。
(2)答：以主机Aping主机D为例，当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到目标IP地址，主机A就会在网络上发送一个广播，这表示向同一网段内的所有主机发出这样的询问：“我是172.16.0.51，我的硬件地址是"0025B3-188783".请问IP地址为172.16.0.54的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机D接收到这个帧时，才向主机A做出这样的回应，这样，主机A就知道了主机D的MAC地址，它就可以向主机D发送信息了。同时A和D还同时都更新了自己的ARP缓存表（因为A在询问的时候把自己的IP和MAC地址一起告诉了D），下次A再向主机D或者D向A发送信息时，直接从各自的ARP缓存表里查找就可以了。）
3)主机B、E、F在命令行下运行“arp -d”命令，清空ARP高速缓存。主机E发送已编辑好的ARP报文。
4)主机A、B、C、D、F停止捕获数据，分析捕获到的数据，进一步体会ARP报文交互过程。
4、测试数据与实验结果（可以抓图粘贴）
（1）练习1中，在同一子网中，真实的ARP各步骤实验结果
（2）练习2中，在同一子网中，编辑并发送ARP报文各步骤实验结果
电子信息学院
实验报告书
课程名：网络协议与分析
题目：地址解析协议(ARP)分析
实验类别【综合】
班级：
学号：
姓名：
1、实验内容或题目
领略真实的ARP（同一子网）；编辑并发送ARP报文（同一子网）。访实验采
(2)掌握ARP协议的工作原理
(3)理解ARP高速缓存的作用
源MAC地址：设置为主机E的MAC地址
协议类型或数据长度：0806
ARP层：
发送端硬件地址：设置为主机E的MAC地址
发送端逻辑地址：设置为主机E的IP地址（172.16.0.2）
目的端硬件地址：设置为000000-000000
目的端逻辑地址：设置为主机F的IP地址（172.16.0.3）
2)主机A、B、C、D、F启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ARP协议）。
(4)掌握ARP请求和应答的实现方法
(5)掌握ARP缓存表的维护过程
3、实验步骤与源程序
练习1.领略真实的ARP（同一子网）
各主机打开工具区的“拓扑验证工具”，选择相应的网络结构，配置网卡后，进行拓扑验证，如果通过拓扑验证，关闭工具继续进行实验，如果没有通过，请检查网络连接。
本练习将主机A、B、C、D、E、F作为一组进行实验。
(1)答：状态:表示项目的状态.应字段相同；接口号:对应路由器的不同接口；队列号:ARP使用不同的队列将等待地址解析的分组进行排队.发往同一个目的地的分组通常放在同一个队列中；尝试:表示这个项目发送出了多少次的ARP请求；超时:表示一个项目以秒为单位的寿命；硬件地址:目的硬件地址,应答返回前保持为空；协议地址:目的高层协议地址如IP地址。
4)主机A、B、C、D、E、F停止捕获数据，并立即在命令行下运行“arp -a”命令察看ARP高速缓存。
练习2.编辑并发送ARP报文（同一子网）
本练习将主机A、B、C、D、E、F作为一组进行实验。
1)在主机E上启动协议编辑器，并编辑一个ARP请求报文。其中：
MAC层：
目的MAC地址：设置为FFFFFF-FFFFFF
1)主机A、B、C、D、E、F启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ARP、ICMP）。
2)主机A、B、C、D、E、F在命令行下运行“arp -d”命令，清空ARP高速缓存。
3)主机A ping主机D（172.16.1.4）。
主机B ping主机C（172.16.1.3）。
主机E ping主机F（172.16.0.3）。
本次实验体会：
通过本次实验，我大致掌握了ARP协议的报文格式，ARP协议的工作原理，理解ARP高速缓存的作用，掌握ARP请求和应答的实现方法掌握ARP缓存表的维护过程等,增强了相应的理论知识，同时也增强了实际操作过程，收获颇丰。
（2）练习2中，
1)哪些主机收到了ARP请求包，哪个主机给出了ARP响应包？
2)主机A、C、D是否收到ARP请求包，为什么？
(1)答：主机B、F均收到了ARP请求包，但是只有F做出了ARP响应包。
(2)答：主机A、C、D收不到ARP请求包，因为ARP请求包是通过广播实现的，并不能跨越子网，所以主机A、C、D收不到ARP请求包。