贵州大学计算机网络实验报告-实验五-分析ARP地址解析协议
arp地址解析协议
ARP地址解析协议简介ARP（Address Resolution Protocol）是一种用于解析本地IP地址和MAC地址之间对应关系的协议。
在TCP/IP网络中，当一个主机需要与另一个主机通信时，通常需要知道目标主机的MAC地址。
而ARP协议就是用来获取目标主机的MAC地址的。
ARP工作原理1.当源主机要发送数据包给目标主机时，首先检查自己的ARP缓存表中是否有目标主机的IP地址对应的MAC地址。
如果有，则直接使用该MAC地址进行通信。
2.如果ARP缓存表中没有目标主机的信息，则源主机会发送一个ARP请求广播包到局域网内的所有主机。
该ARP请求包包含源主机的IP地址以及MAC地址。
3.接收到ARP请求广播包的主机会检查自己的IP地址是否与ARP请求包中的目标IP地址相匹配。
如果匹配，则该主机会向源主机发送一个ARP 响应包，包含自己的IP地址和MAC地址。
4.源主机收到ARP响应包后，会将目标主机的IP地址和MAC地址添加到ARP缓存表中，并使用该MAC地址进行通信。
ARP缓存表ARP缓存表是每个主机上存储IP地址与MAC地址对应关系的表格。
它用于加快ARP解析的速度，避免频繁地发送ARP请求包。
当一个主机收到ARP响应包时，会将目标主机的IP地址和MAC地址添加到ARP缓存表中。
在后续的通信过程中，主机会直接使用ARP缓存表中的MAC地址进行通信。
ARP缓存表通常具有以下信息：- IP地址：目标主机的IP地址。
- MAC地址：目标主机的MAC地址。
- 接口：用于与目标主机通信的网络接口。
ARP欺骗ARP欺骗（ARP Spoofing）是一种恶意攻击技术，黑客通过伪造ARP响应包来篡改ARP缓存表中的对应关系。
一旦攻击成功，黑客就可以拦截、修改或重定向通信流量，从而实施中间人攻击。
为了防止ARP欺骗攻击，可以采取以下措施： - 使用静态ARP表：将重要主机的IP地址和MAC地址手动添加到ARP缓存表中，这样可以防止被攻击者伪造。
arp协议实验报告
arp协议实验报告ARP协议实验报告引言：ARP（Address Resolution Protocol）是一种用于将IP地址映射到物理MAC地址的协议。
在计算机网络中，当一个主机需要发送数据到另一个主机时，需要知道目标主机的MAC地址。
而ARP协议就是用来解决这个问题的。
实验目的：本次实验的目的是通过搭建一个简单的网络环境，了解ARP协议的工作原理，并通过实际操作来验证ARP协议的可行性。
实验环境：本次实验所使用的网络环境如下：- 主机A：IP地址为192.168.1.2，MAC地址为AA:AA:AA:AA:AA:AA- 主机B：IP地址为192.168.1.3，MAC地址为BB:BB:BB:BB:BB:BB- 路由器R：IP地址为192.168.1.1，MAC地址为CC:CC:CC:CC:CC:CC实验步骤：1. 首先，我们需要在主机A上发送一个ARP请求，以获取主机B的MAC地址。
在命令行中输入以下命令：```arp -s 192.168.1.3 BB:BB:BB:BB:BB:BB```这个命令的作用是将IP地址192.168.1.3与MAC地址BB:BB:BB:BB:BB:BB进行绑定。
2. 接下来，我们在主机A上发送一个ARP请求包，以获取主机B的MAC地址。
在命令行中输入以下命令：```arping -I eth0 192.168.1.3```其中，-I参数指定了发送ARP请求的网络接口，eth0表示主机A的网络接口。
3. 主机B接收到ARP请求后，会向主机A回复一个ARP应答包，其中包含了自己的MAC地址。
主机A收到应答包后，会将主机B的MAC地址缓存起来，以便后续通信使用。
4. 现在，我们可以在主机A上通过ping命令向主机B发送数据包了。
在命令行中输入以下命令：```ping 192.168.1.3```主机A会将数据包发送到主机B的MAC地址，从而实现了主机之间的通信。
实验结果：通过以上实验步骤，我们成功地验证了ARP协议的可行性。
ARP协议分析实验报告
ARP协议分析实验报告ARP（Address Resolution Protocol）协议是一种解决网际协议（IP）地址与物理硬件地址（MAC地址）之间转换的协议。
本次实验旨在分析ARP协议的工作原理和过程，并通过使用网络抓包工具Wireshark来捕获并分析ARP协议的数据包。
1.实验背景与目的2.实验步骤a)搭建网络环境：搭建一个基本的局域网环境，包括一个路由器和几台主机。
b) 启动Wireshark：在一台主机上启动Wireshark网络抓包工具。
c)发送ARP请求：使用另一台主机向目标主机发送ARP请求，获取目标主机的IP地址与MAC地址的对应关系。
d) 抓取数据包：在Wireshark中捕获并保存ARP协议的数据包。
e)分析数据包：打开捕获的数据包，分析数据包中的ARP请求和应答。
3.实验结果与分析实验中，我们使用两台主机进行测试，主机A的IP地址为192.168.1.100，MAC地址为00:11:22:33:44:55，主机B的IP地址为192.168.1.200，MAC地址为AA:BB:CC:DD:EE:FF。
a)ARP请求过程：主机A通过ARP协议发送ARP请求，询问主机B的MAC地址，具体操作为发送一个以太网帧，目标MAC地址为广播地址FF:FF:FF:FF:FF:FF，目标IP地址为主机B的IP地址192.168.1.200。
主机B收到ARP请求后，通过ARP应答将自己的MAC地址发送给主机A。
b)ARP应答过程：主机B收到ARP请求后，生成一个ARP应答数据包，将自己的MAC地址AA:BB:CC:DD:EE:FF作为回应发送给主机A。
主机A接收到ARP应答后，将主机B的IP地址与MAC地址的对应关系存储在本地ARP缓存中，以便于下次通信时直接使用。
4.结论与意义ARP协议作为解决IP地址与MAC地址转换的关键协议，在计算机网络中起着重要的作用。
本实验通过抓包分析ARP协议的工作过程，深入理解了ARP协议的原理和应用场景。
arp实验报告
arp实验报告ARP实验报告一、引言ARP（Address Resolution Protocol）是一种用于将IP地址转换为MAC地址的协议。
在计算机网络中，IP地址用于标识网络上的设备，而MAC地址则用于标识网络设备的物理地址。
ARP协议的作用是通过在本地网络中广播请求，获取目标设备的MAC地址，以便进行数据通信。
本实验旨在通过实际操作和观察ARP协议的工作原理和过程。
二、实验目的1. 了解ARP协议的工作原理和过程；2. 掌握使用ARP协议进行地址解析的方法；3. 分析并理解ARP协议的优缺点。
三、实验环境本实验使用了一台Windows操作系统的计算机和一台路由器，通过局域网连接。
四、实验步骤1. 打开命令提示符窗口，输入ipconfig命令查看本机的IP地址和MAC地址；2. 在命令提示符窗口中，输入arp -a命令查看本机的ARP缓存表；3. 在命令提示符窗口中，输入ping命令向目标IP地址发送一个数据包；4. 在命令提示符窗口中，再次输入arp -a命令查看ARP缓存表是否有更新。
五、实验结果与分析通过实验步骤中的操作，我们可以观察到以下结果和现象：1. 在输入ipconfig命令后，命令提示符窗口会显示本机的IP地址和MAC地址。
IP地址通常是由网络管理员或DHCP服务器分配的，而MAC地址是网络设备的唯一标识；2. 在输入arp -a命令后，命令提示符窗口会显示本机的ARP缓存表。
ARP缓存表中列出了本机已经解析过的IP地址和对应的MAC地址；3. 在输入ping命令后，命令提示符窗口会显示与目标IP地址的通信状态。
如果目标IP地址在本机的ARP缓存表中不存在，本机会向局域网广播ARP请求，以获取目标设备的MAC地址；4. 在再次输入arp -a命令后，我们可以观察到ARP缓存表中新增了目标IP地址和对应的MAC地址。
通过以上实验结果和现象，我们可以得出以下结论和分析：1. ARP协议通过将IP地址转换为MAC地址，实现了在局域网中的设备通信。
ARP地址解析协议实验报告
网络技术与应用实验报告实验三目录背景知识错误!未定义书签。
开发环境4程序设计7ARP数据包结构定义7获取本机网络接口的MAC地址和IP地址9向网络发送数据包错误!未定义书签。
程序测试15执行结果界面截图15执行结果分析17获取IP地址与MAC地址的对应关系背景知识以太网的一个很大的特点就是具有强大的广播能力。
针对这种具备广播能力、物理地址长但长度固定的网络，IP互联网采用动态联编方式进行IP地址到物理地址的映射，并制定了相应的协议——ARP。
假定在一个以太网中，主机A欲获取主机B的IP地址IB 与MAC地址PB的映射关系。
ARP协议的工作过程为：1）主机A广播发送一个带有IB 的请求信息包，请求主机B用它的IP地址IB和MAC地址PB的映射关系进行相应；2）于是，以太网上的所有主机接受到这个请求信息包（包括主机B在）;3）主机B识别该请求信息，并向主机A发送带有自己的IP地址IB和MAC地址PB映射关系的相应数据包；4）主机A 得到IB 与PB的映射关系，并可以在随后的发送过程中使用该映射关系。
当ARP报文在以太网中传送时，需要将它们封装在以太网数据帧中。
为了使接收方能够容易地识别该数据帧携带的为ARP数据，发送方需要将以太网数据帧首部的长度/类型字段指定为0x0806。
由于ARP请求和应答分别采用广播方式和单播方式发送，因此封装ARP请求数据帧的目的地址为全“1”形式的广播地址，而封装ARP响应的数据真的目的地址为接收节点的单播地址。
在以太网中，ARP数据包的格式如图3-1所示：图3-1 以太网中ARP的报文格式其中，个字段的意义如下：硬件类型：物理接口类型。
其中，以太网的接口类型为1。
协议类型：高层协议类型。
其中，IP协议类型为0x0800。
操作：指定ARP报文一个ARP请求还是一个ARP应答。
其中，ARP请求报文为 1，ARP应答报文为2。
硬件地址长度：以字节为单位的物理地址长度。
在以太网中，物理地址（MAC地址）的长度为6B。
贵州大学计算机网络实验报告-实验五-分析ARP地址解析协议
实验课程名称计算机网络实验报告实验项目名称分析ARP地址解析协议专业班级电子信息科学与技术08级1班学生姓名学号指导教师理学院实验时间：2010年5月11日实验名称：实验五分析ARP地址解析协议实验目的：掌握ARP协议的作用和格式；理解IP地址与MAC地址的对应关系；了解ARP命令。
实验器材：计算机及以太网环境。
实验内容（步骤）：1.打开“命令提示符”窗口，使用“arp -a”命令查看本地计算机ARP高速缓存。
2.使用“arp -d”命令清除本地计算机ARP高速缓存，再使用“arp -a”命令查看。
此时，本地计算机ARP高速缓存只有路由的信息了。
3.打开Wireshark，选择菜单命令“Capture” “I nterfaces…”子菜单项。
弹出“Wireshark:Capture Interfaces”对话框。
单击“Options”按钮，弹出“Wireshark: Capture Options”对话框。
Capture filter字段填入：“arp”，单击“Start”按钮。
4.此时，网络协议分析软件开始捕获数据，在“命令提示符”窗口中PING同一子网中的任意主机。
因为PING命令的参数为IP地址，因此使用PING命令前，需要使用ARP机制将IP地址转换为MAC地址，这个过程用户是无法感知的。
因为我们在使用PING命令前已经开始网络数据包捕获，因此，此时网络协议分析软件将捕获到ARP解析数据包。
5.单击“Stop”按钮，中断网络协议分析软件的捕获进程，主界面显示捕获到的ARP数据包。
6.观察协议树区中ARP数据包结构，是否符合ARP请求或应答的报文格式。
可以在命令提示符窗口使用ipconfig/all命令查看本地计算机的物理网卡地址。
观察第一帧的数据包结构：Address Resolution Protocol (request)-地址解析协议（请求）：硬件类型：以太网（0x0001）（2字节）协议类型：IP协议（0x0800）（2字节）硬件地址长度：6（1字节）协议地址长度：4（1字节）操作类型：请求（0x0001）（2字节）[免费：否]发送方MAC地址：Micro-St_cf:aa:57(00:1d:92:cf:aa:57)（6字节）发送方IP地址：192.168.1.6(192.168.1.6)（6字节）目的MAC地址：00:00:00_00:00:00(00:00:00:00:00:00)（6字节）目的IP地址：192.168.1.59(192.168.1.59)（6字节）经上述分析可知：ARP请求或应答的报文格式：ARP报文封装在以太网数据链路帧中传输，如下图所示：7.浏览外部网站，确保网络环境通畅。
internet技术实验报告 验证地址解析协议ARP工作过程
实验报告验证地址解析协议ARP工作过程操作系统：主机PC0：Windows XP主机PC1:Windows 7网络环境：主机PC0与主机PC1同属于一个局域网，同时都与Internet互联（校园网）（使用packet tracer软件绘制）PC1：2、用arp -d命令清除两台主机上的ARP表，然后在PC0与PC1上分别用ping 命令与对方通信PC0 清空ARP告诉缓存后先查看一下PC0的MAC地址:PC1 清空ARP告诉缓存后先查看一下PC1的MAC地址:在PC0上执行ping命令查看是否能够和PC1互通：结论：PC0和PC1成功ping通。
在PC1上执行ping命令查看是否能够和PC0互通：结论：PC1和PC0成功ping通。
3、用arp -a命令在两台PC上分别看到对方的MAC地址PC0主机上：PC1主机上：分析：PC0和PC1在设置时同属于一个局域网网段。
在执行ping命令的时候（此处以PC0 ping PC1为例），PC0先向整个网段中广播ARP包，询问IP为118.229.207.175（PC1）的主机的MAC地址；此时网段中的PC1收到包后比对自己的IP地址发现符合条件,于是给PC1回一个ARP包告诉PC0自己的MAC地址，这时候PC0就会向PC1发送4个ECHO报文完成ping命令。
PC1收到这样的ICMP 报文后广播一个ARP包询问PC0的（118.229.207.177）MAC地址，得到后会向PC0回复ECHO报文，完成整个通信过程。
4、将PC0的子网掩码设为255.255.255.0，如下图所示：PC0：5、用arp -d命令清除两台主机上的ARP表，然后在PC0上"ping"PC1，观察并分析结果。
用arp -a命令在两台PC上均不能看到对方的MAC地址PC0主机：结论：目标主机不可达，传输失败。
用arp –a查看MAC地址：6、接着在PC1上"ping"PC0，观察并分析结果结论：提示请求超时，传输失败。
arp实验报告总结
arp实验报告总结1. 引言ARP（地址解析协议）是计算机网络中的重要协议之一，用于将IP地址转换为物理地址（MAC地址）。
本实验旨在通过对ARP协议的理论学习和实际实验操作，深入理解ARP协议的工作原理和应用场景。
2. 实验目的1) 了解ARP协议的基本概念和工作流程；2) 掌握ARP请求和应答消息的格式和交互过程；3) 使用网络工具进行ARP实验，观察和分析实验结果；4) 分析ARP协议的优缺点及应用场景。
3. 实验步骤1) 理论学习：通过阅读相关资料和教材，了解ARP协议的基本概念、工作原理和数据包格式。
2) 实验环境搭建：在实验室中搭建实验环境，包括多台计算机和交换机等设备，并配置IP地址。
3) 实验操作：使用网络工具（如Wireshark）对ARP的请求和应答过程进行抓包，并分析抓包结果。
4) 实验结果分析：根据实验抓包结果，分析ARP协议的工作方式、消息交互过程和应用实例。
5) 实验总结：对实验过程中遇到的问题和实验结果进行总结，归纳ARP协议的特点和应用场景。
4. 实验结果及分析通过实验操作和抓包分析，得出以下结论：1) ARP协议通过广播方式发送ARP请求消息，等待目标主机的ARP应答消息，以获取目标主机的MAC地址。
2) ARP缓存表用于存储IP地址与MAC地址的映射关系，可以提高网络传输的效率。
3) ARP协议存在着ARP欺骗攻击的风险，黑客可以通过篡改ARP表来实施中间人攻击。
4) ARP协议在局域网环境中广泛应用，用于解析IP地址和MAC地址的转换，实现网络通信。
5. ARP协议的优缺点1) 优点：ARP协议简单实用，通过IP地址与MAC地址的转换，实现了网络通信的可靠性和效率。
2) 缺点：ARP协议依赖于广播方式进行地址解析，会增加网络负载和安全风险；同时，ARP协议对网络规模有一定限制，无法跨越子网进行通信。
6. 应用场景ARP协议在以下场景中起到重要作用：1) 局域网通信：ARP协议用于在局域网中解析IP地址和MAC地址的对应关系，实现计算机之间的通信。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验课程名称计算机网络实验报告
实验项目名称分析ARP地址解析协议
专业班级电子信息科学与技术08级1班学生姓名
学号
指导教师
理学院
实验时间：2010年5月11日
实验名称：
实验五分析ARP地址解析协议
实验目的：
掌握ARP协议的作用和格式；
理解IP地址与MAC地址的对应关系；
了解ARP命令。
实验器材：
计算机及以太网环境。
实验内容（步骤）：
1.打开“命令提示符”窗口，使用“arp -a”命令查看本地计算机ARP高速缓存。
2.使用“arp -d”命令清除本地计算机ARP高速缓存，再使用“arp -a”命令查看。
此时，本地计算机ARP高速缓存只有路由的信息了。
3.打开Wireshark，选择菜单命令“Capture” “I nterfaces…”子菜单项。
弹出“Wireshark:
Capture Interfaces”对话框。
单击“Options”按钮，弹出“Wireshark: Capture Options”
对话框。
Capture filter字段填入：“arp”，单击“Start”按钮。
4.此时，网络协议分析软件开始捕获数据，在“命令提示符”窗口中PING同一子
网中的任意主机。
因为PING命令的参数为IP地址，因此使用PING命令前，需要使用ARP机制将IP地址转换为MAC地址，这个过程用户是无法感知的。
因为我们在使用PING命令前已经开始网络数据包捕获，因此，此时网络协议分析软件将捕获到ARP解析数据包。
5.单击“Stop”按钮，中断网络协议分析软件的捕获进程，主界面显示捕获到的ARP
数据包。
6.观察协议树区中ARP数据包结构，是否符合ARP请求或应答的报文格式。
可以
在命令提示符窗口使用ipconfig/all命令查看本地计算机的物理网卡地址。
观察第一帧的数据包结构：。