实验四：ARP分析及路由协议分析解析
ARP协议分析实验报告
五、实验结果、分析、体会等：
通过本次实验学会了抓包软件的部分功能，学会了ARP数据包的抓取，了解了ARP报文的结构
学会了ARP命令的使用，了解了ARP攻击的原理，学会了简单的arp防御手段，通过实验加强了对arp数据的认识与理解
世上没有一件工作不辛苦，没有一处人事不复杂。不要随意发脾气，谁都不欠你的
计算机科学与技术学院实验报告（电子版）
课程TCP/IP协议分析
实验名称
ARP协议分析
指导老师
曹晶秀
姓名
学 号
2
班 级
2011科技1班
实验地点
科技102
实验日期
3月21日
成绩
一、实验内容：
1、抓取ARP报文并进行数据报分析
2、学会ARP命令，运用命定对ARP内容进行修改
3、ARP安全与防护
二、实验目的：
1、学会抓取ARP报文，掌握ARP报文结构
2、掌握ARP命令，并且学会运用
3、了解ARP安全学会ARP防护
三、涉及实验的相关情况介绍（包含使用软件或实验设备等情况）：
装有网络抓包工具的计算机
四、程序清单与测试数据：
1、抓取ARP报文
如果要准确的抓取ARP数据包，及了解ARP的首次工作方式的话就要了解ARP命令
图7
h．然后停止抓包，产看arp数据包，源地址为192.168.12.3的包数据如图8出现成对的arp数据包：
图8
2．通过上述过程我们抓到了arp包，然后进行arp数据包的分析
如图9是本机192.168.12.3发送给网关192.168.12.1的arp数据包：
发送者IP地址
帧类型
源MAC
广播地址
实验四：ARP分析及路由协议分析解析
►►计算机网络实验与学习指导基于Cisco Packet Tracer模拟器计算机科学与技术学院计算机网络实验报告年级2013 学号2013434151 姓名汪凡成绩专业计算机科学与技术实验地点C1-422 指导教师常卓实验项目实验3.3：ARP分析实验3.5：路由协议分析实验日期2016/5/6实验3.3：ARP分析一、实验目的1.掌握基本的ARP命令。
2.熟悉ARP报文格式和数据封装方式。
3.理解ARP的工作原理。
二、实验原理(1)ARP简介1.什么是ARPARP，即地址解析协议。
TCP/IP网络使用ARP实现IP地址到MAC地址的动态解析。
网络层使用逻辑地址（IP地址）作为互联网的编址方案，但实际的物理网络（以太网）采用硬件地址（MAC地址）来唯一识别设备。
因此在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址（MAC地址)。
①ARP工作原理每个主机和路由器的内存中都设有一个ARP高速缓存，用于存放其他设备的IP地址到物理地址的映射表。
当主机欲向本局域网上其他主机发送IP包时，先在本地ARP缓存中查看是否有对方的MAC地址信息。
如果没有，则ARP会在网络中广播一个ARP请求，拥有该目标IP地址的设备将自动发回一个ARP回应，对应的MAC地址将记录到主机的ARP缓存中。
考虑到一个网络可能经常有设备动态加入或者撤出，并且更换设备的网卡或IP地址也都会引起主机地址映射发生变化，因此，ARP缓存定时器将会删除在指定时间段内未使用的ARP条目，具体时间因设备而异。
例如，有些Windows操作系统存储ARP缓存条目的时间为2mim但如果该条目在这段时间内被再次使用，其ARP定时器将延长至lOmin。
ARP缓存可以提高工作效率。
如果没有缓存，每当有数据帧进入网络时，ARP都必须不断请求地址转换，这样会延长通信第3章网络层协议实验螭◄◄时间，甚至造成网络拥塞。
反之，保存时间过长也可能导致离开网络或者更改第3层地址的设备出错。
ARP协议分析实验报告
ARP协议分析实验报告ARP（Address Resolution Protocol）协议是一种解决网际协议（IP）地址与物理硬件地址（MAC地址）之间转换的协议。
本次实验旨在分析ARP协议的工作原理和过程，并通过使用网络抓包工具Wireshark来捕获并分析ARP协议的数据包。
1.实验背景与目的2.实验步骤a)搭建网络环境：搭建一个基本的局域网环境，包括一个路由器和几台主机。
b) 启动Wireshark：在一台主机上启动Wireshark网络抓包工具。
c)发送ARP请求：使用另一台主机向目标主机发送ARP请求，获取目标主机的IP地址与MAC地址的对应关系。
d) 抓取数据包：在Wireshark中捕获并保存ARP协议的数据包。
e)分析数据包：打开捕获的数据包，分析数据包中的ARP请求和应答。
3.实验结果与分析实验中，我们使用两台主机进行测试，主机A的IP地址为192.168.1.100，MAC地址为00:11:22:33:44:55，主机B的IP地址为192.168.1.200，MAC地址为AA:BB:CC:DD:EE:FF。
a)ARP请求过程：主机A通过ARP协议发送ARP请求，询问主机B的MAC地址，具体操作为发送一个以太网帧，目标MAC地址为广播地址FF:FF:FF:FF:FF:FF，目标IP地址为主机B的IP地址192.168.1.200。
主机B收到ARP请求后，通过ARP应答将自己的MAC地址发送给主机A。
b)ARP应答过程：主机B收到ARP请求后，生成一个ARP应答数据包，将自己的MAC地址AA:BB:CC:DD:EE:FF作为回应发送给主机A。
主机A接收到ARP应答后，将主机B的IP地址与MAC地址的对应关系存储在本地ARP缓存中，以便于下次通信时直接使用。
4.结论与意义ARP协议作为解决IP地址与MAC地址转换的关键协议，在计算机网络中起着重要的作用。
本实验通过抓包分析ARP协议的工作过程，深入理解了ARP协议的原理和应用场景。
ARP工作原理和ARP协议解码详解
ARP工作原理和ARP协议解码详解ARP（Address Resolution Protocol）是一种用于在网络中解析IPv4地址到MAC地址的协议。
它的工作原理和工作过程如下：1.ARP工作原理：1.发送端A要发送一个数据包到目的主机B，但是它只知道目的主机的IP地址，不知道目的主机的MAC地址。
2.A首先在本地ARP缓存中查找目的主机B的IP地址，即查找是否有被映射的IP-MAC对记录。
如果有记录，A就可以直接获取目的主机的MAC地址。
3.如果ARP缓存中没有目的主机B的记录，A就会向本地网络中的所有主机发送一个ARP请求广播。
4.ARP请求广播包包含源主机A的IP地址、MAC地址和目的主机B的IP地址。
5.其他主机接收到ARP请求广播后，会检查自己的IP地址是否与目的主机B的IP地址相同。
如果相同，就会发送一个ARP应答单播包给源主机A。
6.ARP应答单播包包含目的主机B的IP地址和MAC地址。
7.源主机A接收到ARP应答单播包后，将目的主机B的IP地址和MAC地址存入本地ARP缓存，并使用该MAC地址发送数据包到目的主机B。
2.ARP协议解码详解：ARP协议的数据包由以下字段组成：-硬件类型（2字节）：表示硬件地址类型，如以太网的值为1-协议类型（2字节）：表示协议地址类型，如IPv4的值为0x0800。
-硬件地址长度（1字节）：表示硬件地址的长度，如以太网的值为6 -协议地址长度（1字节）：表示协议地址的长度，如IPv4的值为4-操作码（2字节）：表示ARP请求（1）或应答（2）的类型。
-发送方MAC地址（6字节）：表示发送方主机的MAC地址。
-发送方IP地址（4字节）：表示发送方主机的IPv4地址。
-目的方MAC地址（6字节）：表示目的方主机的MAC地址，在ARP请求中为全0。
-目的方IP地址（4字节）：表示目的方主机的IPv4地址。
当主机A发送ARP请求广播时，数据包的操作码为1，发送方MAC地址为主机A的MAC地址，发送方IP地址为主机A的IPv4地址，目的方MAC地址为全0，目的方IP地址为主机B的IPv4地址。
网络协议分析获取并解析ARP
成绩:网络协议分析报告题目：获取并解析网络中的ARP数据包学院：计算机科学与技术学院专业:计算机科学与技术班级：0411203学号：2012211699姓名:李传根一、要求及功能编程序，获取网络中的ARP数据包,解析数据包的内容，将结果显示在标准输出上，并同时写入日志文件.运行格式：程序名日志文件二、原理及方法2.0什么是ARP地址解析协议(Address Resolution Protocol，ARP）是在仅知道主机的IP地址时确定其物理地址的一种协议。
因IPv4和以太网的广泛应用，其主要用作将IP地址翻译为以太网的MAC地址，但其也能在ATM和FDDIIP网络中使用.从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。
ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层）地址解析为数据连接层(MAC层，也就是相当于OSI的第二层）的MAC地址。
在以太网协议中规定，同一局域网中的一台主机要和另一台主机进行直接通信，必须要知道目标主机的MAC地址.而在TCP/IP协议栈中，网络层和传输层只关心目标主机的IP地址。
这就导致在以太网中使用IP协议时，数据链路层的以太网协议接到上层IP协议提供的数据中，只包含目的主机的IP地址。
于是需要一种方法,根据目的主机的IP地址，获得其MAC地址.这就是ARP协议要做的事情。
所谓地址解析（address resolution）就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。
另外，当发送主机和目的主机不在同一个局域网中时，即便知道目的主机的MAC地址，两者也不能直接通信，必须经过路由转发才可以。
所以此时，发送主机通过ARP协议获得的将不是目的主机的真实MAC地址，而是一台可以通往局域网外的路由器的某个端口的MAC地址。
于是此后发送主机发往目的主机的所有帧,都将发往该路由器，通过它向外发送。
这种情况称为ARP代理（ARP Proxy)。
ARP协议分析
ARP协议分析一、实验目的1.分析arp协议的工作过程。
2.了解arp请求报文格式和响应报文格式。
二、实验原理首先，每台主机都会在自己的ARP缓冲区中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。
当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有，就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。
此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。
网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。
如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个 ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。
如果源主机一直没有收到ARP响应数据包，表示ARP查询失败。
三、实验步骤1.打开wireshark。
2. 调设wireshark，设置为接收arp的包。
3.输入arp –d;输入arp –a;输入ping 192.168.1.103抓到4帧arp的包。
输入arp –a主机学到一条mac地址对应ip经查证：主机ip为192.168.1.102的电脑学到两条动态映射分别是192.168.1.108 **-**-**-**-**-**（mac地址）192.168.1.103 **-**-**-**-**-**（mac地址）（这里有疑问，为什么会学到？？？）这说明arp是在局域网内广播的4.分析arp包第一帧硬件类型：ethernet协议类型：ip类型硬件地址长度：6字节协议地址长度：4字节操作类型：1（请求）源MAC地址：e0:06:e6:92:70:48源IP地址：192.168.1.108目标MAC地址：00:00:00:00:00:00(这是填充的,实际是ff:ff:ff:ff:ff:ff) 目标IP地址：192.168.1.103这是一个广播包第二帧硬件类型：ethernet协议类型：ip类型硬件地址长度：6字节协议地址长度：4字节操作类型：2（应答）源MAC地址：00:90:a2:cd:ec:67源IP地址：192.168.1.103目标MAC地址：e0:06:e6:92:70:48目标IP地址： 192.168.1.108这是一个应答单播包本来第三帧应为单播，但却是广播按理第一帧192.168.1.108发给192.168.1.103时103已经学到108的mac地址，但此时又发广播问108的mac地址（注明：这4帧是在一秒内抓到的）第四帧为目前尚未搞懂第三帧为什么是广播；ARP协议分析结束。
实验四ARP报文分析
(1)帧类型为0806的以太帧中携带的是ARP报文。
(2)如何检查ARP包的有效性？
ARP请求必须封装在广播帧中；
ARP请求报文中的目标硬件地址为0；
ARP请求报文中的发送方硬件地址必须和以太帧中的源硬件地址一致；
ARP应答报文中的目标硬件地址必须和以太帧中的目的硬件地址一致。
(3)获取IP-MAC地址绑定表，应分别处理ARP请求和ARP应答两种情况。
unsigned short op;
unsigned charsrc_hwa[6];
unsigned charsrc_pra[4];
unsigned chardst_hwa[6];
unsigned chardst_pra[4];
};
typedefstructEth_ARP_pks
{
Eth_heh;
unsigned chared[ARP_H_LEN];
};
typedefstructIP_MAC_Map
{
unsigned charIP_Addr[4];
unsigned charMAC_Addr[6];};实验安排来自学号为奇数的同学做该实验。
实验指导
指导本实验的助教为蒋姗姗，有问题请发信到：ssjiang@。
//以太网帧类型
unsigned shortEth_type;
};
//28字节的ARP数据报结构
typedefstructARP_h
{
unsigned shorthwr_tp;
unsigned shortpro_tp;
unsigned charhwa_len;
unsigned charpra_len;
实验提示帧类型为0806的以太帧中携带的是到喳实验四arp报文分析实验目的通过对arp报文的分析加深对arp协议的理解
网络层协议实验报告(3篇)
第1篇一、实验目的1. 理解网络层协议的基本概念和作用；2. 掌握IP协议、ARP协议和RIP协议的基本原理和配置方法；3. 通过实验验证网络层协议在实际网络中的应用。
二、实验环境1. 实验设备：一台安装有Cisco Packet Tracer软件的PC机；2. 实验软件：Cisco Packet Tracer 7.3.1模拟器；3. 实验拓扑：实验拓扑结构如图1所示，包括三台路由器（R1、R2、R3）和三台主机（H1、H2、H3）。
图1 实验拓扑结构图三、实验内容1. IP协议分析实验（1）实验目的：了解IP协议的基本原理和配置方法。
（2）实验步骤：① 在R1、R2、R3上配置IP地址、子网掩码和默认网关；② 在H1、H2、H3上配置IP地址、子网掩码和默认网关；③ 使用Ping命令测试H1与H2、H3之间的连通性；④ 分析实验结果，验证IP协议在网络层的作用。
（3）实验结果与分析：通过实验，验证了IP协议在网络层中实现数据包的传输和路由功能。
当H1与H2、H3之间进行通信时，数据包会按照IP地址进行路由，最终到达目标主机。
2. ARP协议分析实验（1）实验目的：了解ARP协议的基本原理和配置方法。
（2）实验步骤：① 在R1、R2、R3上配置IP地址、子网掩码和默认网关；② 在H1、H2、H3上配置IP地址、子网掩码和默认网关；③ 在H1上配置MAC地址与IP地址的静态映射；④ 使用Ping命令测试H1与H2、H3之间的连通性；⑤ 分析实验结果，验证ARP协议在网络层的作用。
（3）实验结果与分析：通过实验，验证了ARP协议在网络层中实现IP地址与MAC地址的映射功能。
当H1与H2、H3之间进行通信时，数据包会通过ARP协议获取目标主机的MAC地址，从而实现数据包的传输。
3. RIP协议分析实验（1）实验目的：了解RIP协议的基本原理和配置方法。
（2）实验步骤：① 在R1、R2、R3上配置IP地址、子网掩码和默认网关；② 在R1、R2、R3上配置RIP协议，使其相互通告路由信息；③ 在H1、H2、H3上配置IP地址、子网掩码和默认网关；④ 使用Ping命令测试H1与H2、H3之间的连通性；⑤ 分析实验结果，验证RIP协议在网络层的作用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
►►计算机网络实验与学习指导基于Cisco Packet Tracer模拟器计算机科学与技术学院计算机网络实验报告年级2013 学号2013434151 姓名汪凡成绩专业计算机科学与技术实验地点C1-422 指导教师常卓实验项目实验3.3：ARP分析实验3.5：路由协议分析实验日期2016/5/6实验3.3：ARP分析一、实验目的1.掌握基本的ARP命令。
2.熟悉ARP报文格式和数据封装方式。
3.理解ARP的工作原理。
二、实验原理(1)ARP简介1.什么是ARPARP，即地址解析协议。
TCP/IP网络使用ARP实现IP地址到MAC地址的动态解析。
网络层使用逻辑地址（IP地址）作为互联网的编址方案，但实际的物理网络（以太网）采用硬件地址（MAC地址）来唯一识别设备。
因此在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址（MAC地址)。
①ARP工作原理每个主机和路由器的内存中都设有一个ARP高速缓存，用于存放其他设备的IP地址到物理地址的映射表。
当主机欲向本局域网上其他主机发送IP包时，先在本地ARP缓存中查看是否有对方的MAC地址信息。
如果没有，则ARP会在网络中广播一个ARP请求，拥有该目标IP地址的设备将自动发回一个ARP回应，对应的MAC地址将记录到主机的ARP缓存中。
考虑到一个网络可能经常有设备动态加入或者撤出，并且更换设备的网卡或IP地址也都会引起主机地址映射发生变化，因此，ARP缓存定时器将会删除在指定时间段内未使用的ARP条目，具体时间因设备而异。
例如，有些Windows操作系统存储ARP缓存条目的时间为2mim但如果该条目在这段时间内被再次使用，其ARP定时器将延长至lOmin。
ARP缓存可以提高工作效率。
如果没有缓存，每当有数据帧进入网络时，ARP都必须不断请求地址转换，这样会延长通信第3章网络层协议实验螭◄◄时间，甚至造成网络拥塞。
反之，保存时间过长也可能导致离开网络或者更改第3层地址的设备出错。
ARP可解决同一个局域网上的主机或路由器的IP地址和硬件地址的映射问题。
如果所要找的主机和源主机不在同一个局域网上，那么就要通过ARP 找到一个位于本局域网上的某个路由器的硬件地址，然后把分组发送给这个路由器，让这个路由器把分组转发给下一个网络。
剩下的工作就由下一个网络来做。
三、实验要求本实验对应的练习文件为“3-3 ARP协议分析.pka”，具体的网络拓扑和地址分配如下。
1 •网络拓扑图（图3-11)图3-l l ARP实验的网络拓扑•IP地址配置（表3-6)四、实验步骤、结果（程序+注释+截图）及分析1、任务一：在Packet Tracer中熟悉arp命令提示：在Packet Tracer中，arp命令只支持两个参数a和d。
arp：不带第3章网络层协议实验螭◄◄参数，显示可用的选项。
步骤1：访问主机的命令提示符窗口步骤2：观察ARP缓存中条目的动态增减进入Simulation模式。
设置Event List Filters只显示ICMP事件。
2、任务二：使用Packet Tracer观察ARP的工作原理步骤1：捕获并观察ARP数据包的转发第3章网络层协议实验螭◄◄第3章网络层协议实验螭◄◄步骤2：研究ARP报文格式和封装方式第3章网络层协议实验螭◄◄第3章网络层协议实验螭◄◄步骤3：研究不同广播域内主机间互访时的ARP执行过程第3章网络层协议实验螭◄◄第3章网络层协议实验螭◄◄第3章网络层协议实验螭◄◄第3章网络层协议实验螭◄◄五、实验遇到的困难及解决遇到的困难：操作不熟练，虽然可以完成实验，但原理理解不透彻。
解决：老师提供给实验指导书，与同学一起讨论，重新回顾教材上的理论知识。
六、实验心得总结通过实验掌握了基本的ARP命令并不断地熟悉ARP报文格式和数据封装方式以及理解了ARP的工作原理。
第3章网络层协议实验螭◄◄计算机科学与技术学院计算机网络实验报告年级2013 学号2013434151 姓名汪凡成绩专业计科实验地点c1-422 指导教师常卓实验项目实验 3.5：路由协议分析实验日期2016/5/6一、实验目的1）理解网络路由，学习静态路由配置能力。
2）理解RIP动态路由协议的工作原理。
3）理解OSPF动态路由协议的工作原理。
二、实验原理1.什么是路由协议路由协议主要运行于路由器上，用于动态获得IP数据报的转发路径，即建立路由表。
Internet将路由协议分为两大类：内部网关协议（Interior Gateway Protocol，IGP)和夕卜部网关协议（External Gateway Protocol，EGP)。
IGP是在一个自治系统内部使用的路由选择协议，主要包括RIP和OSPF协议。
EGP 用于将路由选择信息传递到另一个自治系统，目前使用最多的是BGP-4。
2.静态路由静态路由是指管理员人工配置路由表，它只适用于简单的网络环境。
要求管理员了解整个网络的拓扑信息和链路信息，并且当网络拓扑结构和链路状态发生变化时，所有路由器的路由表都需要人工进行调整修改。
默认路由也是一种特殊的静态路由，是指当路由表中找不到匹配的出口表项时，路由器采取的路由选择。
默认路由可减少路由表所占用的空间和搜索路由表所用的时间。
3.RIPRIP (Routing Information Protocol)是最先得到广泛使用的内部网关协第3章网络层协议实验螭◄◄议，它是一种分布式的基于距离向量的路由选择协议。
RIP中的“距离”定义为“跳数每经过一个路由器则距离加1。
R1P要求网络中的每一个路由器都要维护从它自己到其他每一个目标网络的距离记录，并每隔30s就和邻居路由器交换自己的路由表。
RIP使用UDP报文传送，其最大的优点就是实现简单、开销较小，但存在坏消息传递慢、仅适用于小型网络的缺点。
为了改善RIP的不足，IETF于1998年发布了RIP2。
RIP2支持子网路由选择、CIDR和组播，并提供了验证机制支持多播。
4.OSPF协议OSPF(Open Shortest Path First，幵放式最短路径优先）是IETF 在20世纪80年代末期开发的一种基于分布式链路状态的内部网关协议，用于在单一自治系统内决策路由。
0SPF协议使用Dijkstra算法来计算最短路由，并直接使用IP数据报传送（协议字段值为89)。
其工作原理是.•当链路状态发生变化时，该协议使用洪泛法向本自治系统中所有路由器发送与本路由器相邻的所有路由器的链路状态信息，即本路由器都和哪些路由器相邻，以及该链路的“度量”（Metric),每个路由器接收到所有的链路状态信息后，可以总结出整个网络的拓扑，并利用Dijkstra算法计算到其他路由器的路径。
三、实验要求画出拓扑图以及配置IP地址完成实验。
四、实验步骤结果及分析初始拓扑图（IP已分配好）第3章网络层协议实验螭◄◄任务一：静态配置路由打开“3-5-1静态路由实验.pka”练习文件，观察网络拓扑，尝试为每个路由器设计合理的静态路由信息，使得网络中的任意两台主机都能连通, 表3-10为参考答案。
今步骤2:为每个路由器3己置路由表在拓扑工作区中单击Routel路由器，并进入其Config面板；单击Static 按钮打幵静态路由配置区，按表3-9所示信息配置Routed的静态路由。
然后，以同样的方式分别配置R〇uter2、Router3、Router4路由器的静态路由。
配置完毕后，可使用右侧工具栏中的Inspect工具检查每台路由器的路由表是否正确。
今步骤3:检查路由酉己置是否正确单击位于PT Activity窗口下方的Check Results (检查结果）按钮检查配置。
如果显示为100%则说明配置成功，否则使用ping程序或者Add Simple PDU方法，分别测试任意两个主机的连通性；通过跟踪数据报的转发过程，检查并排除路由配置故障，直到成功为止。
第3章网络层协议实验螭◄◄任务二：观察路由环路问题在Router 3和Router 4间增加一条串行线，并启用Router 3的SeO /0/l 接 口和 Router 4 的SeO /0/l 接口。
修改Router 2的静态路由，将通往10.0.0.0网络的下一跳接口改为 192.168.2.2 (即Router 3 的 Se 0/0/0 接口 )；修改 Router 3 的静态路由，将通 往 10.0.0.0 网络的下一跳接口改为 192.168.4.2 (即 Router 4 的 SeO /0/l 接口）。
上述操作实现了在R 〇uter 2、Router 3和Router 4之间生成一条通往 10.0.0.0的路由环路。
步骤2 :观察数据包在环路中的转发情•况进入Simulation (模拟）模式。
设置Event List Filters (事件列表过滤器） 只显示ICMP 事件。
单击Add Simple PDU (添加简单PDU )按钮，然后分 别单击PC 4和PC 1 (让PC 4发送一个ICMP 包给PC 1)。
单击Capture/Forward观察该数据报文的转发情况。
此时可以观察到发送报文在R 〇uter 2、Routed 和R 〇uter 4三者之间循环转发，像在绕圈，这就是路由环路问题。
任务三：观察RIP 路由协议的运行情况步骤1：打开“3-5-2 rip 协议分析.pka ”练习文件，单击Simulation 选项卡进入模拟模式。
可以使用位于Packet Tracer 右侧工具栏的Inspect 工具（放大镜）先观察每台路由器的路由表情况。
步骤2 :观察RIP 数据报文的转发情况单击AutoCapture/Play (自动捕获/播放）按钮，自动运行模拟，此时可 观察到许多RIP报文在各邻近路由器间周期交互。
请注意，RIP 周期性地与 邻居交换路由表，因此，即使网络中没有用户数据流量在发送，网络也会“充 满”通信业务，使路由器获得如何转发数据包到其目的地的最新情况。
步骤3 :检查路由更新情况和RLP 数据报文单击Reset Simulation 重新进行模拟实验，并且进入每个路由器清空其 路由表。
操作步骤为.•在路由器的CLI 面板中输入en ,回车；再输入clear ip route *，回车即可。
单击Capture/Forward 按钮，逐步控制模拟进程，当产生第一条RIP 数 据报时，单击数据包信封，或者在Event List (事件列表）的Info (信息） 列中单击彩色正方形，以打幵PDU 信息窗口，检查这些路由更新数据包。
使用 OSI Model (OSI 模型）选项卡视图和Inbound/Outbound PDU Details (入站/出站PDU 详细数据）选项卡视图可以更详细了解RIP 报文格式。