ARP协议分析实验报告(共27页).doc

精选优质文档-倾情为你奉上计 算 机 网 络实验报告学 院 软件学院 年 级 2013 班 级 4班 学 号 姓 名 闫文雄 2015 年 6 月 17 日目录实验名称- 1实验目标- 1实验内容- 1实验步骤- 1实验遇到的问题及其解决方法- 1实验结论- 1专心-专注-专业一、 实验名称ARP协议分析二、 实验目标熟悉ARP命令的使用，理解ARP的工作过程，理解ARP报文协议格式三、 实验内容以及实验步骤：（局域网中某台计算机，以下称为A计算机）ARP（地址解析协议）：地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。ARP是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其 发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议1、 在DOS窗口中运行ARP命令，参照ARP命令给出的帮助，解释下列命令的用途；：    ARP -s inet_addr eth_addr if_addr用“arp -s”可以手动在ARP表中指定IP地址与MAC地址的对应，类型为static(静态)，此项存在硬盘中，而不是缓存表，计算机重新启动后仍然存在，且遵循静态优于动态的原则，所以这个设置不对，可能导致无法上网.ARP -d inet_addr if_addr删除指定的 IP 地址项，此处的 inet_addr 代表 IP 地址。对于指定的接口，要删除表中的某项，请使用 if_addr 参数，此处的 if_addr 代表指派给该接口的 IP 地址。要删除所有项，请使用星号 (*) 通配符代替 inet_addr。ARP -a inet_addr -N if_addr显示所有接口的当前 ARP 缓存表。要显示特定 IP 地址的 ARP 缓存项，请使用带有 inet_addr 参数的 arp -a，此处的 inet_addr 代表 IP 地址。如果未指定 inet_addr，则使用第一个适用的接口。要显示特定接口的 ARP 缓存表，请将 -N if_addr 参数与 -a 参数一起使用，此处的 if_addr 代表指派给该接口的 IP 地址。-N 参数区分大小写。2. 请问你使用什么命令可以查看计算机的IP地址和MAC地址，记录下计算机的IP地址和MAC地址；显示ip地址： ipconfig Microsoft Windows 版本 6.3.9600(c) 2013 Microsoft Corporation。保留所有权利。C:Usersxiong>ipconfigWindows IP 配置PPP 适配器 Tjunet: 连接特定的 DNS 后缀 . . . . . . . : IPv4 地址 . . . . . . . . . . . . : 172.20.125.127 子网掩码 . . . . . . . . . . . . : 255.255.255.255 默认网关. . . . . . . . . . . . . : 0.0.0.0无线局域网适配器 本地连接* 12: 连接特定的 DNS 后缀 . . . . . . . : 本地链接 IPv6 地址. . . . . . . . : fe80:ac16:3f9c:37bd:c968%23 IPv4 地址 . . . . . . . . . . . . : 192.168.252.1 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . . . . . . . :以太网适配器 vEthernet (Internal Ethernet Port Windows Phone Emulator Internal Switch): 连接特定的 DNS 后缀 . . . . . . . : 本地链接 IPv6 地址. . . . . . . . : fe80:987a:19a5:5d8e:fdf2%20 IPv4 地址 . . . . . . . . . . . . : 169.254.80.80 子网掩码 . . . . . . . . . . . . : 255.255.0.0 默认网关. . . . . . . . . . . . . :无线局域网适配器 本地连接* 1: 媒体状态 . . . . . . . . . . . . : 媒体已断开 连接特定的 DNS 后缀 . . . . . . . :无线局域网适配器 WLAN: 连接特定的 DNS 后缀 . . . . . . . : workgroup 本地链接 IPv6 地址. . . . . . . . : fe80:bd39:3be3:58e7:5cd%4 IPv4 地址 . . . . . . . . . . . . : 172.27.35.3 子网掩码 . . . . . . . . . . . . : 255.255.0.0 默认网关. . . . . . . . . . . . . : 172.27.35.1以太网适配器 以太网: 连接特定的 DNS 后缀 . . . . . . . : IPv6 地址 . . . . . . . . . . . . : 2001:da8:a000:355:9cf4:37d2:d205:ceeb 临时 IPv6 地址. . . . . . . . . . : 2001:da8:a000:355:1113:67e0:a3e9:f24b 临时 IPv6 地址. . . . . . . . . . : 2001:da8:a000:355:4c91:9288:932b:4623 本地链接 IPv6 地址. . . . . . . . : fe80:9cf4:37d2:d205:ceeb%3 自动配置 IPv4 地址 . . . . . . . : 169.254.206.235 子网掩码 . . . . . . . . . . . . : 255.255.0.0 默认网关. . . . . . . . . . . . . : fe80:355:1%3C:Usersxiong> 显示所有的MAC地址：ipconfig/allMicrosoft Windows 版本 6.3.9600(c) 2013 Microsoft Corporation。保留所有权利。C:Usersxiong>ipconfig/allWindows IP 配置 主机名 . . . . . . . . . . . . . : yanwenxiong 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 DNS 后缀搜索列表 . . . . . . . . : workgroupPPP 适配器 Tjunet: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Tjunet 物理地址. . . . . . . . . . . . . : DHCP 已启用 . . . . . . . . . . . : 否 自动配置已启用. . . . . . . . . . : 是 IPv4 地址 . . . . . . . . . . . . : 172.20.125.127(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.255 默认网关. . . . . . . . . . . . . : 0.0.0.0 DNS 服务器 . . . . . . . . . . . : 202.113.15.1 202.113.15.2 TCPIP 上的 NetBIOS . . . . . . . : 已启用无线局域网适配器 本地连接* 12: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Microsoft 托管网络虚拟适配器 物理地址. . . . . . . . . . . . . : 56-FD-52-B4-4C-28 DHCP 已启用 . . . . . . . . . . . : 否 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80:ac16:3f9c:37bd:c968%23(首选) IPv4 地址 . . . . . . . . . . . . : 192.168.252.1(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . . . . . . . : DHCPv6 IAID . . . . . . . . . . . : DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-1C-E0-87-B0-AC-22-0B-07-A0-24 DNS 服务器 . . . . . . . . . . . : fec0:0:0:ffff:1%1 fec0:0:0:ffff:2%1 fec0:0:0:ffff:3%1 TCPIP 上的 NetBIOS . . . . . . . : 已启用以太网适配器 vEthernet (Internal Ethernet Port Windows Phone Emulator Internal Switch): 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Hyper-V 虚拟以太网适配器 #2 物理地址. . . . . . . . . . . . . : 00-15-5D-F7-0D-96 DHCP 已启用 . . . . . . . . . . . : 否 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80:987a:19a5:5d8e:fdf2%20(首选) IPv4 地址 . . . . . . . . . . . . : 169.254.80.80(首选) 子网掩码 . . . . . . . . . . . . : 255.255.0.0 默认网关. . . . . . . . . . . . . : DHCPv6 IAID . . . . . . . . . . . : DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-1C-E0-87-B0-AC-22-0B-07-A0-24 DNS 服务器 . . . . . . . . . . . : fec0:0:0:ffff:1%1 fec0:0:0:ffff:2%1 fec0:0:0:ffff:3%1 TCPIP 上的 NetBIOS . . . . . . . : 已启用无线局域网适配器 本地连接* 1: 媒体状态 . . . . . . . . . . . . : 媒体已断开 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Microsoft Wi-Fi Direct 虚拟适配器 物理地址. . . . . . . . . . . . . : 16-FD-52-B4-4C-28 DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是无线局域网适配器 WLAN: 连接特定的 DNS 后缀 . . . . . . . : workgroup 描述. . . . . . . . . . . . . . . : Qualcomm Atheros AR9485 无线网络适配器 物理地址. . . . . . . . . . . . . : 24-FD-52-B4-4C-28 DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80:bd39:3be3:58e7:5cd%4(首选) IPv4 地址 . . . . . . . . . . . . : 172.27.35.3(首选) 子网掩码 . . . . . . . . . . . . : 255.255.0.0 获得租约的时间 . . . . . . . . . : 2015年6月25日 20:10:21 租约过期的时间 . . . . . . . . . : 2015年6月26日 10:39:11 默认网关. . . . . . . . . . . . . : 172.27.35.1 DHCP 服务器 . . . . . . . . . . . : 172.27.35.1 DHCPv6 IAID . . . . . . . . . . . : DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-1C-E0-87-B0-AC-22-0B-07-A0-24 DNS 服务器 . . . . . . . . . . . : 172.27.35.1 202.99.96.68 TCPIP 上的 NetBIOS . . . . . . . : 已启用以太网适配器 以太网: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : Realtek PCIe GBE 系列控制器 物理地址. . . . . . . . . . . . . : AC-22-0B-07-A0-24 DHCP 已启用 . . . . . . . . . . . : 是 自动配置已启用. . . . . . . . . . : 是 IPv6 地址 . . . . . . . . . . . . : 2001:da8:a000:355:9cf4:37d2:d205:ceeb(首选) 临时 IPv6 地址. . . . . . . . . . : 2001:da8:a000:355:1113:67e0:a3e9:f24b(首选) 临时 IPv6 地址. . . . . . . . . . : 2001:da8:a000:355:4c91:9288:932b:4623(受到抨击) 本地链接 IPv6 地址. . . . . . . . : fe80:9cf4:37d2:d205:ceeb%3(首选) 自动配置 IPv4 地址 . . . . . . . : 169.254.206.235(首选) 子网掩码 . . . . . . . . . . . . : 255.255.0.0 默认网关. . . . . . . . . . . . . : fe80:355:1%3 DHCPv6 IAID . . . . . . . . . . . : DHCPv6 客户端 DUID . . . . . . . : 00-01-00-01-1C-E0-87-B0-AC-22-0B-07-A0-24 DNS 服务器 . . . . . . . . . . . : fec0:0:0:ffff:1%1 fec0:0:0:ffff:2%1 fec0:0:0:ffff:3%1 TCPIP 上的 NetBIOS . . . . . . . : 已启用C:Usersxiong>3. 请问你使用什么命令可以查看计算机的ARP缓冲，查看并记录下你当前ARP表的内容； 使用命令ARP-a或ARP-g来查看当前的ARP缓存列表。此ARP缓存列表是动态更新的，默认情况下，当其中的缓存项超过两分钟没有活动时，此缓存项就会超时被删除。你可以使用ARP-s来静态绑定IP地址和MAC地址 194.177.60.4 静态 194.242.123.80 静态 194.255.15.210 静态 195.9.160.173 静态 195.9.194.27 静态 195.38.115.24 静态 195.50.222.54 静态 195.54.40.106 静态 195.62.145.173 静态 195.72.145.61 静态 195.74.242.206 静态 195.132.165.85 静态 195.135.232.23 静态 195.138.84.57 静态 195.154.51.160 静态 195.154.73.107 静态 195.154.107.225 静态 195.154.111.219 静态 195.154.116.195 静态 195.154.163.195 静态 195.154.241.3 静态 195.154.255.116 静态 195.154.255.133 静态 195.230.14.132 静态 195.241.147.190 静态 195.246.106.202 静态 195.250.189.237 静态 196.217.162.48 静态 197.86.181.206 静态 197.87.38.28 静态 197.88.48.31 静态 197.200.101.237 静态 198.27.65.46 静态 198.53.173.189 静态 198.84.226.186 静态 198.91.178.69 静态 198.91.181.89 静态 198.245.63.155 静态 199.38.195.193 静态 199.126.172.21 静态 200.30.252.27 静态 200.93.117.247 静态 200.158.190.219 静态 201.4.197.128 静态 201.27.159.22 静态 201.52.57.167 静态 201.81.20.159 静态 201.191.195.3 静态 201.208.185.22 静态 201.230.242.131 静态 202.99.96.68 静态 202.113.3.108 静态 202.113.11.24 静态 202.113.11.31 静态 202.113.11.85 静态 202.113.11.178 静态 202.113.11.186 静态 202.113.11.213 静态 202.113.11.214 静态 202.113.11.250 静态 202.113.13.170 静态 202.113.15.1 静态 202.113.15.2 静态 202.150.3.152 静态 202.156.153.158 静态 202.159.138.38 静态 203.70.79.115 静态 203.106.155.244 静态 203.115.124.34 静态 203.153.205.198 静态 203.173.200.185 静态 203.208.50.141 静态 203.208.50.153 静态 203.208.50.154 静态 204.83.109.129 静态 205.178.110.159 静态 205.206.75.183 静态 206.45.164.27 静态 206.116.145.57 静态 206.116.201.218 静态 207.46.129.169 静态 207.118.5.103 静态 207.216.238.40 静态 207.253.144.240 静态 208.51.62.98 静态 208.52.191.164 静态 208.103.52.252 静态 208.103.75.165 静态 208.107.19.19 静态 209.141.132.177 静态 210.72.25.240 静态 210.90.49.253 静态 210.159.180.52 静态 210.195.48.110 静态 210.223.1.176 静态 211.30.178.73 静态 211.31.207.41 静态 211.48.30.181 静态 211.76.90.103 静态 211.80.158.16 静态 211.80.158.17 静态 211.80.158.18 静态 211.80.158.29 静态 211.80.158.30 静态 211.81.48.4 静态 211.81.48.55 静态 211.81.48.230 静态 211.81.49.195 静态 211.81.50.152 静态 211.81.50.202 静态 211.81.50.239 静态 211.81.50.240 静态 211.94.189.83 静态 211.124.197.170 静态 211.151.197.83 静态 211.151.197.93 静态 211.172.46.54 静态 211.187.115.21 静态 211.202.75.145 静态 211.232.183.207 静态 211.239.173.156 静态 212.2.148.5 静态 212.4.81.36 静态 212.4.88.20 静态 212.10.74.224 静态 212.10.211.243 静态 212.21.1.182 静态 2