实验一 ARP协议分析实验
一.实验目的
理解IP地址与MAC地址的对应关系; 理解ARP协议报文格式;
理解ARP协议的工作原理与通信过程. 二．实验内容
ARP请求报文与应答报文格式;
同一子网内两台机器间的ARP协议的工作过程; 不同子网上的两台机器间的ARP协议工作过程. 三．实验原理,方法和手段 ARP请求报文与应答报文格式
操作类型:1—ARP 请求;2—ARP 响应; 四．实验条件 (1)报文捕获工具 Wireshark协议分析软件; (2)应用协议环境
每个学生的PC机(安装Windows xp 操作系统)处于同一个LAN,另外有一个服务器如学校的WEB服务器处于另外一个网络. 五．实验步骤
(1)同一子网内两台机器间的ARP协议的工作过程
主机A(IP地址为A.A.A.A)与主机B(IP地址为B.B.B.B)属于同一个子网;
在主机A上的DOS命令提示符下运行arp –d命令,清空主机A的ARP高速缓存;
在主机A上的DOS命令提示符下运行arp –a命令,检查主机A的ARP高速缓存区,此时ARP缓存区应为空;
在主机A上的DOS命令提示符下运行:Ping B.B.B.B ,同时用抓包工具捕获A与B之间的数据通信报文,并做如下工作:
——在捕获的报文中找出主机A和主机B之间通讯的ARP询问请求报文和应答报文;
——分析ARP请求及应答报文的各字段,包括源,目的以太网地址,源,目的IP地址,数据报文类型.
在主机A上的DOS命令提示符下运行arp–a命令,检查ARP高速缓存中的内容是否发生变化,分析原因.
(2)不同子网上的两台机器间的ARP协议工作过程
主机A(IP地址为A.A.A.A)与主机C(IP地址为C.C.C.C)为不在同一个子网内的两台计算机;
在主机A上的DOS命令提示符下运行arp –d命令,清空主机A的ARP高速缓存;
在主机A上的DOS命令提示符下运行arp –a命令,检查主机A的ARP高速缓存区,此时ARP缓存区应为空;
在主机A上的DOS命令提示符下运行:Ping C.C.C.C ,同时用抓包工具捕获A与C之间的数据通信报文,并做如下工作:
——在捕获的报文中找出主机A和主机C之间通讯的ARP询问请求报文和应答报文;
——分析ARP请求及应答报文的各字段,包括源,目的以太网地址,源,目的IP地址,数据报文类型.
在主机A上的DOS命令提示符下运行arp–a命令,检查ARP高速缓存中的内容是否发生变化,分析原因.
比较(1)和(2)两实验中得到的ARP报文,有何不同 分析产生二者区别的原因是什么
实验二 IP/ICMP协议分析实验
一．实验目的 理解IP协议包格式; 理解ICMP协议包格式. 二．实验内容
PING应用系统通信过程中ICMP 协议,IP协议分析. 三．实验原理,方法和手段 (1)ICMP 报文格式 (2)IP 报文格式 四．实验条件 (1)报文捕获工具 Wireshark协议分析软件; (2)应用协议环境
每个学生机的PC机(安装Windows xp 操作系统)处于同一个LAN. 五．实验步骤 (1)ICMP 协议分析
主机A(IP地址为A.A.A.A)与主机B(IP地址为B.B.B.B)属于同一个子网内的两台计算机;
在主机A上启动报文捕获工具,指定源IP地址为主机A的地址,目的IP地址为主机B的地址,分析开关为ICMP协议;
在主机A的DOS仿真环境下,运行ping B.B.B.B命令向主机B发送echo 请求报文,在主机B联网和未联网两种情况下,捕获ICMP请求数
相关推荐：
loading