第一个实验
一、拓扑图
二、实验步骤及结果
1.练习名称
领略真实的ARP(同一子网)
练习内容
各主机打开协议分析器,进入相应的网络结构并验证网络拓扑的正确性,如果通过拓扑验证,关闭协议分析器继续进行实验,如果没有通过拓扑验证,请检查网络连接。
本练习将主机A、B、C、D、E、F作为一组进行实验。
1. 主机A、B、C、D、E、F启动协议分析器,打开捕获窗口进行数据捕获并设置过滤条件(提取ARP、ICMP)。
2. 主机A、B、C、D、E、F在命令行下运行“arp -d”命令,清空ARP高速缓存。
3. 主机A ping 主机D(172.16.1.4)。
4. 主机E ping 主机F(172.16.0.3)。
5. 主机A、B、C、D、E、F停止捕获数据,并立即在命令行下运行“arp -a”命令察看ARP高速缓存。
结果为:
命令行下运行“arp -d”命令,清空ARP高速缓存后显示The specified entry was No Found。
3,4,5结束后运行“arp -a”命令察看ARP高速缓存显示:
A:
Internet Address Physical Address Type
172.16.1.24-------------------------------00-25-11-53-3b-30-----------------dynamic
B:
Internet Address Physical Address Type
172.16.0.23-------------------------------00-25-11-53-3b-38-----------------dynamic
Internet Address Physical Address Type
172.16.1.23-------------------------------00-25-11-54-2c-00-----------------dynamic
C:
Internet Address Physical Address Type
172.16.1.21-------------------------------00-25-11-53-10-61-----------------dynamic
D:
Internet Address Physical Address Type
172.16.1.22-------------------------------00-25-11-53-11-bf-----------------dynamic
E:
Internet Address Physical Address Type
172.16.0.23-------------------------------00-25-11-53-3b-38-----------------dynamic
F:
Internet Address Physical Address Type
172.16.0.22-------------------------------00-25-11-53-3b-39-----------------dynamic
2.练习名称
编辑并发送ARP报文(同一子网)
练习内容
本练习将主机A、B、C、D、E、F作为一组进行实验。
1. 在主机E上启动协议编辑器,并编辑一个ARP请求报文。其中:
MAC层:
目的MAC地址:设置为FFFFFF-FFFFFF
源MAC地址:设置为主机E的MAC地址
协议类型或数据长度:0806
ARP层:
发送端硬件地址:设置为主机E的MAC地址
发送端逻辑地址:设置为主机E的IP地址(172.16.0.2)
目的端硬件地址:设置为000000-000000
目的端逻辑地址:设置为主机F的IP地址(172.16.0.3)
2. 主机B、F启动协议分析器,打开捕获窗口进行数据捕获并设置过滤条件(提取ARP协议)。
3. 主机B、E、F在命令行下运行“arp -d”命令,清空ARP高速缓存。主机E发送已编辑好的ARP报文。
4. 主机B、F停止捕获数据,分析捕获到的数据,进一步体会ARP报文交互过程。
B: F:
Ethernet 802.3 同左
目的MAC地址=FFFFFF-FFFFFF 同左
源MAC地址=002511-533B39 00E04C-6109E4
协议类型或数据长度=0806(ARP协议) 同左
ARP(地址解析协议) 同左
硬件类型=1 同左
协议类型=0800 同左
硬件地址长度=6 同左
协议地址长度=4 同左
操作码=1(请求) 同左
发送端硬件地址=002511-533B39 00E04C-6109E4
发送端逻辑地址=172.16.0.22 172.16.0.21
目的端硬件地址=000000-000000 同左
目的端逻辑地址=172.16.0.23 172.16.0.22
3.练习名称
跨路由地址解析(不同子网)
练习内容
本练习将主机A、B、C、D、E、F作为一组进行实验。
1. 主机B在命令行方式下输入staticroute_config命令,开启静态路由服务。
2. 主机A、B、C、D、E、F在命令行下运行“arp -d”命令,清空ARP高速缓存。
3. 主机A、B、C、D、E、F重新启动协议分析器,打开捕获窗口进行数据捕获并设置过滤条件(提取ARP、ICMP)。
4. 主机A ping 主机E(172.16.0.2)。
5. 主机A、B、C、D、E、F停止数据捕获,察看协议分析器中采集到的ARP报文。
6. 主机B在命令行方式下输入recover_config命令,停止静态路由服务。
结果:
命令行下运行“arp -d”命令,清空ARP高速缓存后显示The specified entry was No Found。
A ping 主机E后
B:两对请求与应答报文
请求:
第一个 第二个
Ethernet 802.3 同左
目的MAC地址=FFFFFF-FFFFFF 同左
源MAC地址=002511-5311BF 00E04C-6109E4
协议类型或数据长度=0806(ARP协议) 同左
ARP(地址解析协议) 同左
硬件类型=1 同左
协议类型=0800 同左
硬件地址长度=6 同左
协议地址长度=4 同左
操作码=1(请求) 同左
发送端硬件地址=002511-5311BF 00E04C-6109E4
发送端逻辑地址=172.16.1.22 172.16.0.21
目的端硬件地址=000000-000000 同左
目的端逻辑地址=172.16.1.21 172.16.0.22
应答:
Ethernet 802.3
目的MAC地址=002511-5311BF 00E04C-6109E4
源MAC地址=002511-531061 002511-533B39
协议类型或数据长度=0806(ARP协议) 同左
ARP(地址解析协议) 同左
硬件类型=1 同左
协议类型=0800 同左
硬件地址长度=6 同左
协议地址长度=4 同左
操作码=2(应答) 同左
发送端硬件地址=002511-531061 002511-533B39
发送端逻辑地址=172.16.1.21 172.16.0.22
目的端硬件地址=002511-5311BF 00E04C-6109E4
目的端逻辑地址=172.16.1.22 172.16.0.21
A:收到B第一个应答报文。
C,D收到的报文同B收到的第一个请求报文。
E,F收到的请求报文同B收到的第二个请求报文。
本文来源:https://www.2haoxitong.net/k/doc/09c06cb21a37f111f1855bb2.html
文档为doc格式