ARP入门图解(VisualLandARP动画系列1).ppt

2019/11/25,1,ARP入门ARP图解教程系列(北冰洋软件),看动画、学网络用动画说明ARP查询MAC地址的过程。显示ARPrequest、ARPreply、ARP表、Ping之间的互动关系。图解版本根据ARPBasic仿真动画截图而来。原创作品，允许转载，转载时请用超链接标明文章原始出处,2019/11/25,2,ARP动画目录,Arpbasicupdate(理论)。两台主机连线，用ping观察Arp表现。Arpbasic-noupdate(理论)。收到Arprequest时，不更新Arp表。Arphub(理论)。三台主机经hub相连，用ping观察Arp表现。Arpswitch(理论)。三台主机经交换机相连，用ping观察Arp及交换机表现。Arproutergateway(实验)。两台主机经1个路由器相连，用ping观察设路由器为默认网关的表现。ARProuterproxy(实验)。两台主机经1个路由器相连，用ping观察设路由器为Arp代理的表现。ARPspoofing(理论)。三台主机经1个交换机相连，用ping观察黑客如何伪装，偷取数据。ARPspoofing(实验)。同上，数据包是从思科设备生成的。,2019/11/25,3,简介：ARP入门动画链接,目的：把ARP查询MAC地址的过程可视化,包括ARPrequest、ARPreply、ARP表、Ping命令行之间的互动。拓扑：两个主机H1,H2直接相连。H1的IP,MAC地址分别是IP.H1,MAC.H1；H2的IP,MAC地址分别是IP.H2,MAC.H2。过程：1)H1pingH2失败。H1发送ARPrequest查询H2的MAC。2)H2回应一个ARPreply,并更新其ARP表。3)H1第二次pingH2成功了。,2019/11/25,4,H1pingH2:ARPmiss,H1要pingH2,在其命令窗口显示执行ping的信息。要配置Ping，H1得用H2的MAC地址，但ARP表里没有，H1就不能发送，导致Ping失败，这叫做ARPmiss,是个常见的掉包原因。,2019/11/25,5,H1查询H2的MAC:ARPrequest,要查询H2的MAC，H1就发送ARPrequest。H1的ARPcache添加了(IP.H2,Incomplete)表示正在查询H2的MAC。在ARPrequest的报文中，protocol的senderIP是H1的IP,sendermac是H1的MAC,targetIP是H2的IP,targetmac是0.(点击ARPrequest包可以看到它的内容)。,2019/11/25,6,H2回复ARPreply,收到ARPrequest时,H2把H1的地址添加到ARP表:(IP.H1,MAC.H2)。然后H2检查ARPRequest报文，发现targetip是IP.H2，知道是问自己的，就发送ARPreply给H1,告诉它自己的MAC地址。,2019/11/25,7,H1收到ARPreply,更新ARP表,收到ARPReply,H1更新ARP表，把(IP.H2,Incomplete)变成(IP.H2Mac.H2)。同时，第一个超时了还没收到Echo,H1在Ping的命令行打印一个”.”表示Ping失败。,2019/11/25,8,H1第二次pingH2,H1发送第一个ping以后，没收到echo,造成ping超时，在命令窗口打印一个点.表示ping失败。同时，发送第二个ping。这一次没有ARPmiss，ARP表里有H2的MAC地址。(点击Ping,Link报头的目的地址是MAC.H2)。,2019/11/25,9,H2echoH1,收到ping,H2发送echo给H1。H2在ARP表找到H1的MAC地址：(IP.H1,MAC.H1)，可以用来封装echo的Link报头。,2019/11/25,10,H1收到echo,收到echo，H1在命令窗口打印一个!表示ping成功。,2019/11/25,11,FAQ（答案见备注）,什么是ARP?？为什么要有ARP？什么是ARPcache？ARP有什么命令行？路由器有ARPcache吗？路由器怎么使用ARPcache？ARP和Ping有什么关系？（答案见备注）,2019/11/25,12,Vlab特色,VLAB:VirtualLab(虚拟网络实验室)理论：用动画突出重点，让初学者很快掌握协议核心。实例：把网络仿真实例所产生的数据、状态用动画显示。仿真工具：PacketTracer,Dynamips,ns2.动画：互动的操作观察协议-数据包移动、路由器状态