ARP包的生成与分析
实验1ARP协议分析实验
实验1ARP协议分析实验本次实验的目标是分析ARP（Address Resolution Protocol）协议，探索其工作原理和在局域网中的应用。
ARP协议是在网络通信中用于解析IP地址和MAC地址之间映射关系的协议。
实验步骤如下：1.确保实验环境中有两台主机，可以通过交换机或路由器相连组成一个局域网。
主机A和主机B分别作为发送方和接收方。
2. 打开Wireshark或其他网络抓包工具，以便捕获在局域网中的ARP消息。
3. 在主机A上打开命令行终端，执行命令“arp -a”可以查看主机上已经记录的ARP缓存。
4. 在主机B上设置一个IP地址，例如192.168.1.2，并使用ping命令向主机A发送一个ARP请求，命令如下： ping 192.168.1.15. 在Wireshark中，选择相应的网卡接口开始抓包。
然后在主机B上执行ARP请求，捕获所有的ARP交换数据包。
6. 分析捕获的数据包，在Wireshark中选择第一个ARP请求数据包，可以看到源MAC地址是主机B的MAC地址，目标MAC地址是广播地址（FF:FF:FF:FF:FF:FF）。
7. 接下来，在Wireshark中选择第一个ARP响应数据包，可以看到源MAC地址是主机A的MAC地址，目标MAC地址是主机B的MAC地址。
8.分析ARP响应中的信息，可以得出主机A和主机B之间的IP地址和MAC地址的映射关系。
9. 在主机A上使用ping命令向主机B发送一个ARP请求，然后在Wireshark中捕获所有的ARP数据包。
10. 在Wireshark中分析捕获到的ARP请求和响应数据包，比较与主机B向主机A发送ARP请求时的数据包有何不同。
实验结果分析：在实验中，我们通过ARP协议实现了IP地址与MAC地址之间的映射关系，通过抓包分析发现，当主机B向主机A发送ARP请求时，主机A会发送一个ARP响应来回应请求。
在ARP响应中，主机A会提供自己的MAC地址，供主机B进行记录。
ARP协议分析实验报告
ARP协议分析实验报告ARP（Address Resolution Protocol）协议是一种解决网际协议（IP）地址与物理硬件地址（MAC地址）之间转换的协议。
本次实验旨在分析ARP协议的工作原理和过程，并通过使用网络抓包工具Wireshark来捕获并分析ARP协议的数据包。
1.实验背景与目的2.实验步骤a)搭建网络环境：搭建一个基本的局域网环境，包括一个路由器和几台主机。
b) 启动Wireshark：在一台主机上启动Wireshark网络抓包工具。
c)发送ARP请求：使用另一台主机向目标主机发送ARP请求，获取目标主机的IP地址与MAC地址的对应关系。
d) 抓取数据包：在Wireshark中捕获并保存ARP协议的数据包。
e)分析数据包：打开捕获的数据包，分析数据包中的ARP请求和应答。
3.实验结果与分析实验中，我们使用两台主机进行测试，主机A的IP地址为192.168.1.100，MAC地址为00:11:22:33:44:55，主机B的IP地址为192.168.1.200，MAC地址为AA:BB:CC:DD:EE:FF。
a)ARP请求过程：主机A通过ARP协议发送ARP请求，询问主机B的MAC地址，具体操作为发送一个以太网帧，目标MAC地址为广播地址FF:FF:FF:FF:FF:FF，目标IP地址为主机B的IP地址192.168.1.200。
主机B收到ARP请求后，通过ARP应答将自己的MAC地址发送给主机A。
b)ARP应答过程：主机B收到ARP请求后，生成一个ARP应答数据包，将自己的MAC地址AA:BB:CC:DD:EE:FF作为回应发送给主机A。
主机A接收到ARP应答后，将主机B的IP地址与MAC地址的对应关系存储在本地ARP缓存中，以便于下次通信时直接使用。
4.结论与意义ARP协议作为解决IP地址与MAC地址转换的关键协议，在计算机网络中起着重要的作用。
本实验通过抓包分析ARP协议的工作过程，深入理解了ARP协议的原理和应用场景。
实验2 地址解析协议ARP
1.掌握 ARP 协议的报文格式2.掌握 ARP 协议的工作原理3.理解 ARP 高速缓存的作用4.掌握 ARP 请求和应答的实现方法5.掌握 ARP 缓存表的维护过程2 学时该实验采用网络结构二物理地址是节点的地址，由它所在的局域网或者广域网定义。
物理地址包含在数据链路层的帧中。
物理地址是最低一级的地址。
物理地址的长度和格式是可变的，取决于具体的网络。
以太网使用写在网络接口卡(NIC)上的 6 字节的标识作为物理地址。
物理地址可以是单播地址 (一个接收者) 、多播地址 (一组接收者) 或者广播地址 (由网络中的所有主机接收) 。
有些网络不支持多播或者广播地址，当需要把帧发送给一组主机或者所有主机时，多播地址或者广播地址就需要用单播地址来摹拟。
在互联网的环境中仅使用物理地址是不合适的，因为不同网络可以使用不同的地址格式。
因此，需要一种通用的编址系统，用来惟一地标识每一台主机，而不管底层使用什么样的物理网络。
逻辑地址就是为此目的而设计的。
目前 Internet 上的逻辑地址是 32 位地址，通常称为 IP 地址，可以用来标识连接在 Internet 上的每一台主机。
在 Internet 上没有两个主机具有同样的 IP 地址。
逻辑地址可以是单播地址、多播地址和广播地址。
其中广播地址有一些局限性。
在实验三中将详细介绍这三种类型的地址。
Internet 是由各种各样的物理网络通过使用诸如路由器之类的设备连接在一起组成的。
主机发送一个数据包到另一台主机时可能要经过多种不同的物理网络。
主机和路由器都是在网络层通过逻辑地址来识别的，这个地址是在全世界范围内是惟一的。
然而，数据包是通过物理网络传递的。
在物理网络中，主机和路由器通过其物理地址来识别的，其范围限于本地网络中。
物理地址和逻辑地址是两种不同的标识符。
这就意味着将一个数据包传递到一个主机或者路由器需要进行两级寻址：逻辑地址和物理地址。
需要能将一个逻辑地址映射到相应的物理地址。
网络协议分析获取并解析ARP
成绩:网络协议分析报告题目：获取并解析网络中的ARP数据包学院：计算机科学与技术学院专业:计算机科学与技术班级：0411203学号：2012211699姓名:李传根一、要求及功能编程序，获取网络中的ARP数据包,解析数据包的内容，将结果显示在标准输出上，并同时写入日志文件.运行格式：程序名日志文件二、原理及方法2.0什么是ARP地址解析协议(Address Resolution Protocol，ARP）是在仅知道主机的IP地址时确定其物理地址的一种协议。
因IPv4和以太网的广泛应用，其主要用作将IP地址翻译为以太网的MAC地址，但其也能在ATM和FDDIIP网络中使用.从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。
ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层）地址解析为数据连接层(MAC层，也就是相当于OSI的第二层）的MAC地址。
在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直接通信，必须要知道目标主机的MAC地址.而在TCP/IP协议栈中，网络层和传输层只关心目标主机的IP地址。
这就导致在以太网中使用IP协议时，数据链路层的以太网协议接到上层IP协议提供的数据中，只包含目的主机的IP地址。
于是需要一种方法,根据目的主机的IP地址，获得其MAC地址.这就是ARP协议要做的事情。
所谓地址解析（address resolution）就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。
另外，当发送主机和目的主机不在同一个局域网中时，即便知道目的主机的MAC地址，两者也不能直接通信，必须经过路由转发才可以。
所以此时，发送主机通过ARP协议获得的将不是目的主机的真实MAC地址，而是一台可以通往局域网外的路由器的某个端口的MAC地址。
于是此后发送主机发往目的主机的所有帧,都将发往该路由器，通过它向外发送。
这种情况称为ARP代理（ARP Proxy)。
arp协议实验报告心得
arp协议实验报告心得实验名称实验三--分析ARP及IP协议日期2019年04月15日一、实验目的：1．学会使用PacketTracer进行包跟踪及数据包协议格式分析。
2．理解ARP工作机制，熟悉ARP协议格式。
3．熟悉典型的IP协议格式。
4．理解IP分段机制。
二、实验环境：CiscoPacketTracer三、实验内容：1、用PacketTracer（5.3或以上版本）打开文件31_ARP&IP_Testing.pkt.pkt。
注意：Router1的Eth1/0的MTU＝1420Byte，其余均为1500Byte。
2、分析ARP的工作原理。
（1）在Realtime模式下，尽量清除所有设备（PC机及路由器）中的ARP缓存信息，对于不能清除（有些路由器中的ARP缓存信息不能清除）的记录下相关缓存信息。
注：PC机中查看ARP缓存的命令为arp–a，清除ARP缓存的命令为arp–d。
路由器中查看ARP缓存的命令为Router#showarp，清除的命令为Router#cleararp-cache。
R1:R2:（2）在simulation模式下，由PC(1.10)向PC(1.20)发送一个Ping包，观察包（ICMP及ARP）的传递过程，同时注意相关PC 机、路由器的ARP缓存变化情况，记录下相关信息，并对其中的ARP包进行协议格式分析。
注意：在Filter中同时选中ICMP及ARP。
答：a、首先，选择在simulation模式下，选择ICMP和ARP：]B、查看pc机的ARPPC1.10：PC1.20：路由器：注：路由器的第一条ARP地址格式，是PC1.10的默认网关的地址。
C、发送数据包后，路由器ARP变换如图：数据包传送的路径：数据包先到达交换机，再到达pc1.20；数据包也会传送到路由器，但发送了错误。
数据包传送的路径：数据包返回时，只经过交换机，就直接到达pc1.10，并不会再传送到路由器。
arp,ip,icmp协议数据包捕获分析实验报告数据
arp,ip,icmp协议数据包捕获分析实验报告数据篇一：网络协议分析实验报告实验报告课程名称计算机网络实验名称网络协议分析系别专业班级指导教师学号姓名实验成绩一、实验目的掌握常用的抓包软件，了解ARP、ICMP、IP、TCP、UDP 协议的结构。
二、实验环境1．虚拟机（VMWare或Microsoft Virtual PC）、Windows XX Server。
客户机A客户机B2．实验室局域网，WindowsXP三、实验学时2学时，必做实验。
四、实验内容注意：若是实验环境1，则配置客户机A的IP地址:/24,X为学生座号；另一台客户机B的IP地址:（X+100）。
在客户机A上安装EtherPeek（或者sniffer pro）协议分析软件。
若是实验环境2则根据当前主机A的地址，找一台当前在线主机B完成。
1、从客户机A ping客户机B ，利用EtherPeek（或者sniffer pro）协议分析软件抓包，分析ARP 协议；2、从客户机A ping客户机B，利用EtherPeek（或者sniffer pro）协议分析软件抓包，分析icmp协议和ip协议；3、客户机A上访问，利用E(转载于: 小龙文档网:arp,ip,icmp协议数据包捕获分析实验报告数据)therPeek（或者sniffer pro）协议分析软件抓包，分析TCP和UDP 协议；五、实验步骤和截图（并填表）1、分析arp协议，填写下表12、分析icmp协议和ip协议，分别填写下表表一：ICMP报文分析233、分析TCP和UDP 协议，分别填写下表4表二： UDP 协议 5篇二：网络层协议数据的捕获实验报告篇三：实验报告4-网络层协议数据的捕获实验报告。
ARP协议分析实验报告
APR协议分析实验报告实验目的：1熟悉ARP的工作过程2熟悉APR的数据包结构实验步骤：由于实验中出现了一些状况先在此说明：在这个实验中我担任的主机D的角色。
但是在实验过程中发现主机D接收不到主机A发送的ARP请求，主机A在ping主机D的时候总是显示time out。
但是主机D 能收到主机C发送来的ARP请求并且在主机Cping主机D之后，主机D的APR缓存表能找到主机C的IP地址与物理地址的映射。
于是我跟使用主机A的同学换了一组电脑，由于实验只涉及主机A与主机D还有中间连接的主机B因此我们只开了三台电脑。
以下为正常情况下的实验过程及结果：练习一1.ARP高速缓存表有哪几项组成？高速缓存表用项目数组来实现,每个项目包括以下字段:状态:表示项目的状态.其值为FREE(已超时),PENDING(已发送请求但未应答)或RESOLVED(已经应答).硬件类型,协议类型,硬件地址长度,协议地址长度:与ARP分组中的相应字段相同. 接口号:对应路由器的不同接口.队列号:ARP使用不同的队列将等待地址解析的分组进行排队.发往同一个目的地的分组通常放在同一个队列中.尝试:表示这个项目发送出了多少次的ARP请求.超时:表示一个项目以秒为单位的寿命.硬件地址:目的硬件地址,应答返回前保持为空.协议地址:目的高层协议地址如IP地址2主机A、B、C、D启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ARP、ICMP）下图为设置过滤选项完成后的截图3主机A、B、C、D在命令行下运行“arp -d”命令，清空ARP 高速缓存。
4.主机A ping 主机D（172.16.1.4）。
这里我的主机D的IP地址为169.254.209.1915.主机A、B、C、D停止捕获数据，并立即在命令行下运行“arp-a”命令察看ARP捕获数据后的图如下：运行arp –a后的结果如下图：ARP协议的报文交互过程以及ARP高速缓存表的更新过程： 1每台主机或路由器都有一个ARP缓存表，用来保存IP地址与MAC地址的对应关系。
ARP包的生成与分析
ARP包的生成与分析ARP（Address Resolution Protocol）是一种用于将网络层地址转换为链路层地址的协议。
它主要用于解决主机在发送数据包时，需要将目标IP地址转换为对应的MAC地址。
1.构造ARP数据包的数据结构：ARP数据包通常包含源MAC地址、源IP地址、目标MAC地址和目标IP地址等字段。
2.封装ARP数据包：在OSI七层模型中，ARP位于数据链路层，因此在封装ARP数据包时需要添加以太网帧头部，其中包括目标MAC地址和源MAC地址等信息。
3.发送ARP数据包：将封装的ARP数据包通过网络发送到目标设备。
ARP数据包的分析一般包括以下内容：1.协议类型：ARP数据包中会包含协议类型字段，用来标识该数据包所使用的协议（例如IPv4或IPv6）。
2.硬件类型：ARP数据包中会包含硬件类型字段，用来标识目标设备使用的硬件类型（例如以太网）。
3.操作类型：ARP数据包中的操作类型字段用来标识该数据包是ARP 请求还是ARP响应。
4.源MAC地址与源IP地址：ARP数据包中会包含源设备的MAC地址和IP地址。
5.目标MAC地址与目标IP地址：ARP数据包中会包含目标设备的MAC 地址和IP地址。
分析ARP数据包的目的是了解网络中的设备之间的地址转换关系，以及检测网络中的地址冲突等问题。
通过分析ARP数据包，可以判断网络中哪些设备有响应能力，可以从中获取设备的MAC地址，并且可以发现网络中的潜在问题。
在实际应用中，可以使用一些抓包工具如Wireshark来生成和分析ARP数据包。
Wireshark是一款开源的网络抓包工具，可以捕获并分析各种网络数据包。
通过使用Wireshark，可以生成ARP数据包并分析其内容。
总结起来，ARP包的生成与分析是一项重要的网络技术，它可以帮助我们了解网络中设备的地址转换关系和网络中的问题。
掌握ARP包的生成与分析技术对于网络管理和故障排除是非常有益的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实
验
报
告
实验课题：ARP包的生成与分析ARP包的生成与分析
（1）掌握Wireshark抓包软件的使用。
（2）学习抓获ARP包并分析。
2.实验内容
使用Wireshark抓包软件，捕获ARP信息并分析。
3.实验原理
ARP协议的原理：当我们在访问某个网络或者ping某个网址如：ping 时候，DNS需要解析 成为IP地址，但是在网络中数据传输是以帧的形式进行传输，而帧中有目标主机的MAC地址，本地主机在向目标主机发送帧前，要将目标主机IP地址解析成为MAC地址，这就是通过APR协议来完成的。
假设有两台主机A,B在互相通信，假设A（192.168.1.2）,B（192.168.1.4）双方都知道对方的IP地址，如果A主机要向B主机发送“hello”，那么A主机，首先要在网络上发送广播，广播信息类似于“192.168.1.4的MAC地址是什么”，如果B主机听见了，那么B主机就会发送“192.168.1.4的MAC地址是“**.**.**.** ”，MAC地址一般都是6Byte 48bit 的格式，如“04-a3-e3-3a”，这样A主机就知道B主机的MAC地址，所以发送数据帧时，加上MAC地址就不怕找不到目标主机的了。
完成广播后，A主机会将MAC地址加入到ARP缓存表（所谓ARP缓存表就是一张实现IP和MAC地址进行一一对应的表，并且存储起来），以备下次再使用。
ARP帧结构如图6-13所示。
图6-13 ARP帧结构
（1）两个字节长的以太网帧类型表示后面数据的类型。
对于ARP请求或应答来说，该字段的值为0X0806。
（2）硬件类型字段：指明了发送方想知道的硬件地址的类型，以太网的值为1。
（3）协议类型字段：表示要映射的协议地址类型，IP为0X0800。
（4）硬件地址长度和协议地址长度：指明了硬件地址和高层协议地址的长度，这样ARP帧就可以在任意硬件和任意协议的网络中使用。
对于以太网上IP 地址的ARP请求或应答来说，它们的值分别为6和4。
（5）操作字段：用来表示这个报文的类型，ARP请求为1，ARP响应为2，RARP请求为3，RARP响应为4。
（6）发送端的以太网地址：源主机硬件地址，6个字节。
（7）发送端IP地址：发送端的协议地址（IP地址），4个字节。
（7）目的以太网地址：目的端硬件地址，6个字节。
（8）目的IP地址：目的端的协议地址（IP地址），4个字节。
4.实验环境
交换式网络环境和Wireshark抓包软件。
1.清除ARP缓存中的所有信息。
使用ARP –d命令。
生成数据包
2.用ARP过滤出ARP协议的包。
3.分析捕获到的ARP帧。
(1.) 由下图可知，Frame 8显示的是主机发送了询问183.170.138.139的广播。
进一步还可以得知Frame8大小为60 byte，其中28字节的ARP数据，14字节的以太网帧头，18字节的以太网帧尾。
（2.）下图为以太网帧的详细信息，其中显示目标MAC地址是f4:6d:04:11:1f:3c，共48个1表明是通过广播进行询问, 目标地址是00:00:00_00:00:00，ARP类型：IP（0x0800），进一步点开Address Resolution Protocol，有opcode: request(1)一行，可以判断这是个ARP请求。
6.实验结论
通过本实验，我知道了如何使用wireshark进行抓arp包并分析其内容，ARP既Address Resolution Protocol ，地址解析协议，主要目的是将网络层的IP地址解析为数据链路层的MAC地址。
在获取arp包的分析过程中，可以知道发送方以及接收方的IP地址和MAC地址，可以在网络发生混乱时，通过抓包分析确定是不是发生了ARP攻击。