ARP协议分析实验报告.docx

ARP协议分析实验报告.docx

《ARP协议分析实验报告.docx》由会员分享，可在线阅读，更多相关《ARP协议分析实验报告.docx（25页珍藏版）》请在冰豆网上搜索。

ARP协议分析实验报告

计算机网络

实

验

报

告

学院软件学院

年级2013

班级4班

学号3013218158

姓名闫文雄

2015年6月17日

目录

实验名称-----------------------------------------------------------------------------------1

实验目标-----------------------------------------------------------------------------------1

实验内容-----------------------------------------------------------------------------------1

实验步骤-----------------------------------------------------------------------------------1

实验遇到的问题及其解决方法--------------------------------------------------------1

实验结论-----------------------------------------------------------------------------------1

一、实验名称

ARP协议分析

二、实验目标

熟悉ARP命令的使用，理解ARP的工作过程，理解ARP报文协议格式

三、实验内容以及实验步骤：

（局域网中某台计算机，以下称为A计算机）

ARP（地址解析协议）：

地址解析协议，即ARP（AddressResolutionProtocol），是根据IP地址获取物理地址的一个TCP/IP协议。

主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。

ARP是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。

ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。

相关协议有RARP、代理ARP。

NDP用于在IPv6中代替地址解析协议

1、在DOS窗口中运行ARP命令，参照ARP命令给出的帮助，解释下列命令的用途；：

    ARP-sinet_addreth_addr[if_addr]

用“arp-s”可以手动在ARP表中指定IP地址与MAC地址的对应，类型为static（静态），此项存在硬盘中，而不是缓存表，计算机重新启动后仍然存在，且遵循静态优于动态的原则，所以这个设置不对，可能导致无法上网.

ARP-dinet_addr[if_addr]

删除指定的IP地址项，此处的inet_addr代表IP地址。

对于指定的接口，要删除表中的某项，请使用if_addr参数，此处的if_addr代表指派给该接口的IP地址。

要删除所有项，请使用星号（*）通配符代替inet_addr。

ARP-a[inet_addr][-Nif_addr]

显示所有接口的当前ARP缓存表。

要显示特定IP地址的ARP缓存项，请使用带有inet_addr参数的arp-a，此处的inet_addr代表IP地址。

如果未指定inet_addr，则使用第一个适用的接口。

要显示特定接口的ARP缓存表，请将-Nif_addr参数与-a参数一起使用，此处的if_addr代表指派给该接口的IP地址。

-N参数区分大小写。

1.请问你使用什么命令可以查看计算机的IP地址和MAC地址，记录下计算机的IP地址和MAC地址；

显示ip地址：

ipconfig

MicrosoftWindows[版本6.3.9600]

（c）2013MicrosoftCorporation。

保留所有权利。

C:

\Users\xiong>ipconfig

WindowsIP配置

PPP适配器Tjunet:

连接特定的DNS后缀.......:

IPv4地址............:

172.20.125.127

子网掩码............:

255.255.255.255

默认网关.............:

0.0.0.0

无线局域网适配器本地连接*12:

连接特定的DNS后缀.......:

本地链接IPv6地址........:

fe80:

:

ac16:

3f9c:

37bd:

c968%23

IPv4地址............:

192.168.252.1

子网掩码............:

255.255.255.0

默认网关.............:

以太网适配器vEthernet（InternalEthernetPortWindowsPhoneEmulatorInternalS

witch）:

连接特定的DNS后缀.......:

本地链接IPv6地址........:

fe80:

:

987a:

19a5:

5d8e:

fdf2%20

IPv4地址............:

169.254.80.80

子网掩码............:

255.255.0.0

默认网关.............:

无线局域网适配器本地连接*1:

媒体状态............:

媒体已断开

连接特定的DNS后缀.......:

无线局域网适配器WLAN:

连接特定的DNS后缀.......:

workgroup

本地链接IPv6地址........:

fe80:

:

bd39:

3be3:

58e7:

5cd%4

IPv4地址............:

172.27.35.3

子网掩码............:

255.255.0.0

默认网关.............:

172.27.35.1

以太网适配器以太网:

连接特定的DNS后缀.......:

IPv6地址............:

2001:

da8:

a000:

355:

9cf4:

37d2:

d205:

ceeb

临时IPv6地址..........:

2001:

da8:

a000:

355:

1113:

67e0:

a3e9:

f24b

临时IPv6地址..........:

2001:

da8:

a000:

355:

4c91:

9288:

932b:

4623

本地链接IPv6地址........:

fe80:

:

9cf4:

37d2:

d205:

ceeb%3

自动配置IPv4地址.......:

169.254.206.235

子网掩码............:

255.255.0.0

默认网关.............:

fe80:

355:

:

1%3

C:

\Users\xiong>

显示所有的MAC地址：

ipconfig/all

MicrosoftWindows[版本6.3.9600]

（c）2013MicrosoftCorporation。

保留所有权利。

C:

\Users\xiong>ipconfig/all

WindowsIP配置

主机名.............:

yanwenxiong

主DNS后缀...........:

节点类型............:

混合

IP路由已启用..........:

否

WINS代理已启用.........:

否

DNS后缀搜索列表........:

workgroup

PPP适配器Tjunet:

连接特定的DNS后缀.......:

描述...............:

Tjunet

物理地址.............:

DHCP已启用...........:

否

自动配置已启用..........:

是

IPv4地址............:

172.20.125.127（首选）

子网掩码............:

255.255.255.255

默认网关.............:

0.0.0.0

DNS服务器...........:

202.113.15.1

202.113.15.2

TCPIP上的NetBIOS.......:

已启用

无线局域网适配器本地连接*12:

连接特定的DNS后缀.......:

描述...............:

Microsoft托管网络虚拟适配器

物理地址.............:

56-FD-52-B4-4C-28

DHCP已启用...........:

否

自动配置已启用..........:

是

本地链接IPv6地址........:

fe80:

:

ac16:

3f9c:

37bd:

c968%23（首选）

IPv4地址............:

192.168.252.1（首选）

子网掩码............:

255.255.255.0

默认网关.............:

DHCPv6IAID...........:

861338962

DHCPv6客户端DUID.......:

00-01-00-01-1C-E0-87-B0-AC-22-0B-07-A0-24

DNS服务器...........:

fec0:

0:

0:

ffff:

:

1%1

fec0:

0:

0:

ffff:

:

2%1

fec0:

0:

0:

ffff:

:

3%1

TCPIP上的NetBIOS.......:

已启用

以太网适配器vEthernet（InternalEthernetPortWindowsPhoneEmulatorInternalS

witch）:

连接特定的DNS后缀.......:

描述...............:

Hyper-V虚拟以太网适配器#2

物理地址.............:

00-15-5D-F7-0D-96

DHCP已启用...........:

否

自动配置已启用..........:

是

本地链接IPv6地址........:

fe80:

:

987a:

19a5:

5d8e:

fdf2%20（首选）

IPv4地址............:

169.254.80.80（首选）

子网掩码............:

255.255.0.0

默认网关.............:

DHCPv6IAID...........:

603985245

DHCPv6客户端DUID.......:

00-01-00-01-1C-E0-87-B0-AC-22-0B-07-A0-24

DNS服务器...........:

fec0:

0:

0:

ffff:

:

1%1

fec0:

0:

0:

ffff:

:

2%1

fec0:

0:

0:

ffff:

:

3%1

TCPIP上的NetBIOS.......:

已启用

无线局域网适配器本地连接*1:

媒体状态............:

媒体已断开

连接特定的DNS后缀.......:

描述...............:

MicrosoftWi-FiDirect虚拟适配器

物理地址.............:

16-FD-52-B4-4C-28

DHCP已启用...........:

是

自动配置已启用..........:

是

无线局域网适配器WLAN:

连接特定的DNS后缀.......:

workgroup

描述...............:

QualcommAtherosAR9485无线网络适配器

物理地址.............:

24-FD-52-B4-4C-28

DHCP已启用...........:

是

自动配置已启用..........:

是

本地链接IPv6地址........:

fe80:

:

bd39:

3be3:

58e7:

5cd%4（首选）

IPv4地址............:

172.27.35.3（首选）

子网掩码............:

255.255.0.0

获得租约的时间.........:

2015年6月25日20:

10:

21

租约过期的时间.........:

2015年6月26日10:

39:

11

默认网关.............:

172.27.35.1

DHCP服务器...........:

172.27.35.1

DHCPv6IAID...........:

69533010

DHCPv6客户端DUID.......:

00-01-00-01-1C-E0-87-B0-AC-22-0B-07-A0-24

DNS服务器...........:

172.27.35.1

202.99.96.68

TCPIP上的NetBIOS.......:

已启用

以太网适配器以太网:

连接特定的DNS后缀.......:

描述...............:

RealtekPCIeGBE系列控制器

物理地址.............:

AC-22-0B-07-A0-24

DHCP已启用...........:

是

自动配置已启用..........:

是

IPv6地址............:

2001:

da8:

a000:

355:

9cf4:

37d2:

d205:

ceeb（首

选）

临时IPv6地址..........:

2001:

da8:

a000:

355:

1113:

67e0:

a3e9:

f24b（首

选）

临时IPv6地址..........:

2001:

da8:

a000:

355:

4c91:

9288:

932b:

4623（受

到抨击）

本地链接IPv6地址........:

fe80:

:

9cf4:

37d2:

d205:

ceeb%3（首选）

自动配置IPv4地址.......:

169.254.206.235（首选）

子网掩码............:

255.255.0.0

默认网关.............:

fe80:

355:

:

1%3

DHCPv6IAID...........:

61612555

DHCPv6客户端DUID.......:

00-01-00-01-1C-E0-87-B0-AC-22-0B-07-A0-24

DNS服务器...........:

fec0:

0:

0:

ffff:

:

1%1

fec0:

0:

0:

ffff:

:

2%1

fec0:

0:

0:

ffff:

:

3%1

TCPIP上的NetBIOS.......:

已启用

C:

\Users\xiong>

2.请问你使用什么命令可以查看计算机的ARP缓冲，查看并记录下你当前ARP表的内容；

使用命令ARP-a或ARP-g来查看当前的ARP缓存列表。

此ARP缓存列表是动态更新的，默认情况下，当其中的缓存项超过两分钟没有活动时，此缓存项就会超时被删除。

你可以使用ARP-s来静态绑定IP地址和MAC地址

194.177.60.4静态

194.242.123.80静态

194.255.15.210静态

195.9.160.173静态

195.9.194.27静态

195.38.115.24静态

195.50.222.54静态

195.54.40.106静态

195.62.145.173静态

195.72.145.61静态

195.74.242.206静态

195.132.165.85静态

195.135.232.23静态

195.138.84.57静态

195.154.51.160静态

195.154.73.107静态

195.154.107.225静态

195.154.111.219静态

195.154.116.195静态

195.154.163.195静态

195.154.241.3静态

195.154.255.116静态

195.154.255.133静态

195.230.14.132静态

195.241.147.190静态

195.246.106.202静态

195.250.189.237静态

196.217.162.48静态

197.86.181.206静态

197.87.38.28静态

197.88.48.31静态

197.200.101.237静态

198.27.65.46静态

198.53.173.189静态

198.84.226.186静态

198.91.178.69静态

198.91.181.89静态

198.245.63.155静态

199.38.195.193静态

199.126.172.21静态

200.30.252.27静态

200.93.117.247静态

200.158.190.219静态

201.4.197.128静态

201.27.159.22静态

201.52.57.167静态

201.81.20.159静态

201.191.195.3静态

201.208.185.22静态

201.230.242.131静态

202.99.96.68静态

202.113.3.108静态

202.113.11.24静态

202.113.11.31静态

202.113.11.85静态

202.113.11.178静态

202.113.11.186静态

202.113.11.213静态

202.113.11.214静态

202.113.11.250静态

202.113.13.170静态

202.113.15.1静态

202.113.15.2静态

202.150.3.152静态

202.156.153.158静态

202.159.138.38静态

203.70.79.115静态

203.106.155.244静态

203.115.124.34静态

203.153.205.198静态

203.173.200.185静态

203.208.50.141静态

203.208.50.153静态

203.208.50.154静态

204.83.109.129静态

205.178.110.159静态

205.206.75.183静态

206.45.164.27静态

206.116.145.57静态

206.116.201.218静态

207.46.129.169静态

207.118.5.103静态

207.216.238.40静态

207.253.144.240静态

208.51.62.98静态

208.52.191.164静态

208.103.52.252静态

208.103.75.165静态

208.107.19.19静态

209.141.132.177静态

210.72.25.240静态

210.90.49.253静态

210.159.180.52静态

210.195.48.110静态

210.223.1.176静态

211.30.178.73静态

211.31.207.41静态

211.48.30.181静态

211.76.90.103静态

211.80.158.16静态

211.80.158.17静态

211.80.158.18静态

211.80.158.29静态

211.80.158.30静态