验证地址解析协议ARP的工作过程.doc

实验报告实验名称验证地址解析协议ARP的工作过程实验目的1、了解ARP协议的基本知识和工作原理;2、学****使用ARP命令;3、研究ARP欺诈的机制。实验完***:Windows 7 主机PC2:Windows 7 网络环境:连接拓扑结构:实验步骤与结果分析(1)设置两台主机的IP地址与子网掩码,两台主机均不设置缺省网关。用arp-d命令清除两台主机上的ARP表,然后在A与B上分别用ping命令与对方通信,用arp-a命令可以在两台PC上分别看到对方的MAC地址。,两台主机均不设置缺省网关。A:B:-d命令清除两台主机上的ARP表。A:B:。A上pingB:B上pingA:-a命令可以在两台PC上分别看到对方的MAC地址A:B;)首先本机与另一台电脑在同一局域网中,在本机ping另一台主机时,本机向整个网段广播ARP包,。2)然后网段中的另一台主机收到包后比对自己的IP地址发现符合条件,于是向本机回一个ARP包告诉它自己的MAC地址,3)最后本机就会向另一台主机发送4个ECHO报文完成ping命令。另一台主机收到ICMP报文后广播一个ARP包询问本机()的MAC地址,得到后会向本机回复ECHO报文,完成整个通信过程。(2)将A的子网掩码改为:,其他设置保持不变。操作1:用arp-d命令清除两台主机上的ARP表,然后在A上"ping"B,观察并分析结果。用arp-a命令在两台PC上均不能看到对方的MAC地址。操作2:接着在B上"ping"A,观察并分析结果。操作3:用arp-a命令可以在两台PC上分别看到对方的MAC地址。:,其他设置保持不变。A:-d命令清除两台主机上的ARP表,然后在A上"ping"B,观察并分析结果。用arp-a命令在两台PC上均不能看到对方的MAC地址。A:B:A上"ping"B:用arp-a命令在两台PC上均不能看到对方的MAC地址。A:B:"ping"A,观察并分析结果。B上"ping"A:-a命令可以在两台PC上分别看到对方的MAC地址。A:B;分析:1)实验时出现了这样一种情况:即各自修改IP地址使两台主机都在不同网段时,也能互相ping通,通过arp-a也能看到对方的MAC地址,因为宿舍的交换机转发表没有清空。实际执行ping命令时,主机通过交换机的转发表也能Ping通。2)在本机ping 另一台主机时要将自己的IP地址()和自己的子网掩码()相与得到自己所在的网段号2)然后和目标()与自己的子网掩码相与得到的网段号相比较,发现不在同一网段,不可以开始发包,所以显示所发的包不能到达,ping不通,显示失败。3)而当另一台主机发送包时,它发现自己的IP地址()和自己的子网掩码相与后得到的网段号和本机与其子网掩码相与得到的网段号在同一网段,开始发包,但是由于本机在回送包的时候和另一台主机不在同一网段,所以不能回送包,导致另一台主机