ARP協議分析實驗報告

2022-08-05 16:55:32 字數 3204 閱讀 2252

計算機網路

學院軟體學院

年級 2013

班級 4班

學號 3013218158

姓名閆文雄

2015 年 6 月 17 日

目錄實驗名稱1

實驗目標1

實驗內容1

實驗步驟1

實驗遇到的問題及其解決方法1

實驗結論1

arp協議分析

熟悉arp命令的使用,理解arp的工作過程,理解arp報文協議格式

(區域網中某臺計算機,以下稱為a計算機)

arp(地址解析協議):

地址解析協議,即arp(address resolution protocol),是根據ip地址獲取實體地址的一個tcp/ip協議。主機傳送資訊時將包含目標ip地址的arp請求廣播到網路上的所有主機,並接收返回訊息,以此確定目標的實體地址;收到返回訊息後將該ip地址和實體地址存入本機arp快取中並保留一定時間,下次請求時直接查詢arp快取以節約資源。

arp是建立在網路中各個主機互相信任的基礎上的,網路上的主機可以自主傳送arp應答訊息,其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機arp快取;由此攻擊者就可以向某一主機傳送偽arp應答報文,使其傳送的資訊無法到達預期的主機或到達錯誤的主機,這就構成了一個arp欺騙。arp命令可用於查詢本機arp快取中ip地址和mac地址的對應關係、新增或刪除靜態對應關係等。相關協議有rarp、**arp。

ndp用於在ipv6中代替地址解析協議

1、 在dos視窗中執行arp命令,參照arp命令給出的幫助,解釋下列命令的用途;:

arp -s inet_addr eth_addr [if_addr]

用“arp -s”可以手動在arp表中指定ip地址與mac地址的對應,型別為static(靜態),此項存在硬碟中,而不是快取表,計算機重新啟動後仍然存在,且遵循靜態優於動態的原則,所以這個設定不對,可能導致無法上網.

arp -d inet_addr [if_addr]

刪除指定的 ip 地址項,此處的 inet_addr 代表 ip 地址。對於指定的介面,要刪除表中的某項,請使用 if_addr 引數,此處的 if_addr 代表指派給該介面的 ip 地址。要刪除所有項,請使用星號 (*) 萬用字元代替 inet_addr。

arp -a [inet_addr] [-n if_addr]

顯示所有介面的當前 arp 快取表。要顯示特定 ip 地址的 arp 快取項,請使用帶有 inet_addr 引數的 arp -a,此處的 inet_addr 代表 ip 地址。如果未指定 inet_addr,則使用第一個適用的介面。

要顯示特定介面的 arp 快取表,請將 -n if_addr 引數與 -a 引數一起使用,此處的 if_addr 代表指派給該介面的 ip 地址。-n 引數區分大小寫。

1. 請問你使用什麼命令可以檢視計算機的ip地址和mac地址,記錄下計算機的ip地址和mac地址;

顯示ip地址: ipconfig

microsoft windows [版本 6.3.9600]

(c) 2013 microsoft corporation。保留所有權利。

c:\users\xiong>ipconfig

windows ip 配置

ppp 介面卡 tjunet:

連線特定的 dns 字尾

ipv4 地址172.20.125.127

子網掩碼255.255.255.255

預設閘道器0.0.0.0

無線區域網介面卡本地連線* 12:

連線特定的 dns 字尾

本地連結 ipv6 地址fe80::ac16:3f9c:37bd:c968%23

ipv4 地址192.168.252.1

子網掩碼255.255.255.0

預設閘道器

乙太網介面卡 vethernet (internal ethernet port windows phone emulator internal s

witch):

連線特定的 dns 字尾

本地連結 ipv6 地址fe80::987a:19a5:5d8e:fdf2%20

ipv4 地址169.254.80.80

子網掩碼255.255.0.0

預設閘道器

無線區域網介面卡本地連線* 1:

**狀態**已斷開

連線特定的 dns 字尾

無線區域網介面卡 wlan:

連線特定的 dns 字尾workgroup

本地連結 ipv6 地址fe80::bd39:3be3:58e7:5cd%4

ipv4 地址172.27.35.3

子網掩碼255.255.0.0

預設閘道器172.27.35.1

乙太網介面卡乙太網:

連線特定的 dns 字尾

ipv6 地址2001:da8:a000:355:9cf4:37d2:d205:ceeb

臨時 ipv6 地址2001:da8:a000:355:1113:67e0:a3e9:f24b

臨時 ipv6 地址2001:da8:a000:355:4c91:9288:932b:4623

本地連結 ipv6 地址fe80::9cf4:37d2:d205:ceeb%3

自動配置 ipv4 地址169.254.206.235

子網掩碼255.255.0.0

預設閘道器fe80:355::1%3

c:\users\xiong>

顯示所有的mac地址:ipconfig/all

microsoft windows [版本 6.3.9600]

(c) 2013 microsoft corporation。保留所有權利。

c:\users\xiong>ipconfig/all

windows ip 配置

主機名yanwenxiong

主 dns 字尾

節點型別混合

ip 路由已啟用否

wins **已啟用否

dns 字尾搜尋列表workgroup

ppp 介面卡 tjunet:

連線特定的 dns 字尾

描述tjunet

實體地址

dhcp 已啟用否

自動配置已啟用是

ipv4 地址172.20.125.127(首選)

子網掩碼255.255.255.255

預設閘道器0.0.0.0

dns 伺服器202.113.15.1

202.113.15.2