实验一 以太网帧和ARP协议分析实验.doc

实验一、以太网帧和ARP协议实验
一、实验目的
1、理解以太帧格式。
2、理解ARP协议格式和ARP 协议的工作原理,理解ARP高速缓存的作用。
3、学会使用wireshark抓取数据包并分析。
二、实验学时
建议2学时。
三、实验类型
验证性实验。
四、实验原理
1、使用IP协议的以太网中ARP报文格式:
硬件类型(值为1)
协议类型(值为0800H)
硬件长度(值为6)
协议长度(值为4)
操作:请求1,响应2
发送MAC地址(6字节)
发送IP地址(4字节)
目标端MAC地址(6字节)(并未包含在请求报文中)
目标端IP地址(4字节)
其中:硬件类型表示硬件类型,例如:1表示以太网。协议类型表示要映射的协议类型,例如 0x0800表示IP地址。硬件长度指明硬件地址长度,单位是字节,MAC是48位,长度是6个字节。协议长度表示高层协议地址的长度,对于IP地址,长度是4个字节。操作字段共有二种操作类型,1表示ARP请求,2表示ARP应答。发送方MAC,6个字节的发送方MAC地址。发送方IP,4个字节的发送方IP地址。目的MAC,6个字节的目的MAC地址。目的IP,4个字节的目的IP地址。
2、 ARP地址解析过程
五、实验步骤
1、运行wireshark-win32-,安装wireshark协议分析程序。 
2、运行协议分析软件wireshark,打开捕获窗口进行数据捕获。
3、主机A在命令行下运行“arp –d”命令,清空ARP高速缓存。
4、主机A 上ping 主机B的IP地址。
5、主机A停止捕获数据,察看协议分析器中采集到的ARP报文。找到ARP请求报文和ARP响应报文,分析两种报文的内容。并以下列表格的形式分别写出ARP请求报文和ARP响应报文以及对应的以太帧格式的内容。
字段名称
值
含义
 
 
 
6、在命令行下运行“arp –a”命令察看ARP高速缓存。回答ARP高速缓存表由哪几项组成?
六、实验结果
注:
要写好实验报告