验证地址解析协议ARP的工作过程

1、实验报告实验名称验证地址解析协议ARP的工作过程实验目的1、了解ARP协议的根本知识和工作原理;2、学习使用ARP命令；3、研究ARP欺诈的机制。实验完成人黎佳雨2022211501 实验时间2022.1.2主机PC1: 主机PC2: 网络环境: 拓扑结构:Win dows 7Win dows 7通过校园网与In ternet 连接实验步骤与结果分析1设置两台主机的IP地址与子网掩码，两台主机均不设置缺省网关。用 arp -d命令清 除两台主机上的 ARP表，然后在A与B上分别用ping命令与对方通信，用 arp -a命令 可以在两台PC上分别看到对方的 MAC地址。1. 设置两台主机的IP地

2、址与子网掩码，两台主机均不设置缺省网关。A:常规W2.目动获俾IF地扯©J 9惟用下面的II址扯唔：IT地址:子网鑼码CUJ :默认网关6：自询莪谭DHS服涪器地址応 °使用下面的倔朋务器地址E； 首选D陌月勝器时：-备用DHS胆务器A:-B:自动获谓IP地上止*使用下面的rr地址缶)；IF 地址(I)：1022 .2子网掩码 or)：2S5_.25S 0.0默认网关M.-自动義得朋箝器地址*使用下面的濟 朋务器地址© ；首选俪黑努器(F):.备用倔册务書：-退出时验证设墨匸)高级®).2. 用arp -d命令去除两台主机上的ARP表。A:UsersLi

3、jiayuarp -dB:Z； ； Saji n d ci ws y s t« n3 2 >arp d3. 在A与B上分别用ping命令与对方通信。A 上 pi ng B:在自WW.E 一二匡亡亡呂PintfIQ..111.22_22_22_22.2Fnn DM _nn DM jhL 2 2 2 22 2 3 2 =一一= 32节节节节 有壬+w 具ms:¥:s= .2回回回回 -J二丿二、二-！-:s s s s 居 m m m m i 1 i 1 赅-BJnGJ-eflHJTTL=£4TTL=64TTI.=64TTL=t4

4、为一/ nJ备， pi己计 旳.估0 .2釦篡 .2返10往.-己息铲信1-K- 7号%B 上 ping A:Xui nda u? Xj ys t: e? m3 2 >)i "i ng_tPing1H,2.10,2,10.2,10,2,11-11-11.11-11 F- F-M -JI- 一 -J一 一 -JI-貝有字节印数据: P壬互切丁虻 H _0 七-f -目Q-'bg=于T2E=丈£切M=子卩切Clots CliPie Cline CliFIETT T.=fi TTL=64 ITL=6 ITL=610往4H均 晶平 s 恵已秒弘 信4,臺- 计一以长

5、ng畚， pi已计r)c 弓恬0 孑包的- 1 居口I_fl一4. 用arp -a命令可以在两台 PC上分别看到对方的 MAC地址A:G- MJarrs XLij ian><irp "a型$态态态态榜口土 ie-2-1 -1 Intftrflct地址物理地址-2F-36-2? ff-r£-ff-f£-rf-Ff B1BB E «-GB (M 02 Bi-00-50-ea-M-fcB；ft: 18,2,2.2 -一 0xdInternet 地址物理北址aS-20-66-17-3368动态10.2 番轧Z55ff'ff-ff-ff-Ff-

6、ff1首先本机与另一台电脑在同一局域网中，在本机 ping另一台主机时，本机向整个网 段播送 ARP包，询问IP为1022.2 的主机的 MAC地址。2然后网段中的另一台主机收到包后比对自己的IP地址发现符合条件，于是向本机回一个ARP包告诉它自己的 MAC地址，3最后本机就会向另一台主机发送 4个ECHG艮文完成ping命令。另一台主机收到ICMP 报文后播送一个 ARP包询问本机丨的MAC地址，得到后会向本机回复 ECHO 报文，完成整个通信过程。 将A的子网掩码改为： ，其他设置保持不变。操作1:用arp -d命令去除两台主机上的ARP表，然后在A上"

7、ping"B，观察并分析结果。用arp -a命令在两台PC上均不能看到对方的MAC地址。操作2:接着在B上"ping"A，观察并分析结果。操作3:用arp -a命令可以在两台 PC上分别看到对方的 MAC地址。1. 将A的子网掩码改为：，其他设置保持不变。A：站。甑'自动获得IF地扯。使用下面的口地址：IF 她址 a：IQ . 2 .1 .T子网攬咼 ar：255 .E55 .255 . 0默认冋关：自动获得D耶服劳器地址钢<使用下面的D肥朋势器地址EX首选啡朋务器血；*备用D胎般劳器舛；I I5E岀时验证设置I高级V：2. 用arp -d命令去除两

8、台主机上的ARP表，然后在A上"ping"B，观察并分析结果。用arp -a命令在两台PC上均不能看到对方的 MAC地址。A:UsersLijiayuarp -dB:2 ； Saji n d ci ws y s t« n3 2 >arp d.2.败败败败 0L.L.r.F. 邑护护.尹和 JJ J- Jz J- J.A 上"pi ng"B«MJssr>MLiJii«1*2 « 2 .22 -2具有独,字节的数据ConQl'Al f 1 lu0 CorofaI f di 1ujl*o -Gener

9、al f £l11ujlmc . General f xilurt .-2-2 -2的Pins统计信息=数据包匚己爰送-仏己接收-他丢共 4 <100丟失儿用arp -a命令在两台PC上均不能看到对方的 MAC地址。A：C - MJ sere Lij ia.iui>rp a型态态态态态 .ilili計m接 口匸 10-2.1.1 9»dInternet地址物理地址ff-rr-rf-fF-rr-fr81-0O-5e-0000- 8201-0O-5c-8B-0B-1601-0B-5c-0B-00fc01-0B-5c-7f-ff-fffl2240022240B.22B

10、：XjwindowsXsyst em32 >arp a榜: 10,2,2-2 0xd Internet 盘址 224.6.0 .2223?.255-255.250物理地址ff-ff-ff-ff-ff-ff01-00-5e-00-00-02Ul-00-5e-e0-00-16KJ m-5 bcBl-00-5e-7f-ff-fa3. 接着在B 上 "ping"A，观察并分析结果。E 主R圭F=主F圭f=crv-444 +1Tiu. 1 H nHM 0 0 p超超超超B 上"pi ng" A :e-2-li的Fluff纺计信息；数据包=已发送-弘已按收-0

11、,壬失 4 (10OZ去長片4. 用arp -a命令可以在两台 PC上分别看到对方的 MAC地址。A:C ；MJis：eFXLi j ja«u?arp 诅韧理地址ff-Ff-ff-ff-ff-ff 06-22-68'18'd-9e 01-60-5e-B0-06'fc 01-605e-60-0B-fc越sgli接口； 6xc Internet 地址224B；C: wlnjdnfwssyst em32 >arp -a榕口； 一- 0xdInternet 盘址物理地址16-60-4Jb-00-56-6bff-ff-ff-ff

12、-ff-ff分析：1实验时出现了这样一种情况：即各自修改IP地址使两台主机都在不同网段时，也能互相ping通，通过arp -a也能看到对方的 MAC地址，因为宿舍的交换机转发表没有清 空。实际执行ping命令时，主机通过交换机的转发表也能Ping通。2在本机 ping另一台主机时要将自己的IP地址丨和自己的子网掩码相与得到自己所在的网段号2然后和目标(1022.2丨与自己的子网掩码相与得到的网段号相比拟，发现不在同一 网段，不可以开始发包，所以显示所发的包不能到达，ping不通，显示失败。3而当另一台主机发送包时，它发现自己的 IP地址和自己的子网掩码相与后得到的网段号和本机与

13、其子网掩码相与得到的网段号在同一网段，开始发包，但是 由于本机在回送包的时候和另一台主机不在同一网段，所以不能回送包，导致另一台主 机可以ping通，但是请求超时。(3)在前面实验的根底上，设置A的缺省网关并将网关的子网掩码为 。在A与B上分别用ping命令与对方通信，观察并分析各自的显示结果。在 A与B上分别用tracert命令追踪数据的传输路径，观察显示结果。1. 设置A的缺省网关并将當规自动莪得IF地址3使用下面的If地业(5):IP 地址 U)：10. 2.1子网掩码 0T)；255,255.0. 0默认网关血：102-1- 2自动荻谆DHE聽箝器地址2. 在A

14、与B上分别用ping命令与对方通信，观察并分析各自的显示结果。在A与B上分别用tracert命令追踪数据的传输路径，观察显示结果。A 上 pi ng B:：Xll;?fii*5iTJi jiauii>inng 1 fr自自自自Finq 10.232字节用数据;B=32 =32 :rT-2 :字节號-H0Lt :00I<lns <lms <lmc <lmsTTLf 弓 TTL=6 TTL-6TTL-6用tracert 命令跟踪A的路径:C: 通过最多30个跃点跟踪到 fsfsi93CSANqB9 1 的路由：1 <1 曇抄1 ms1 ms10

15、-2_2-22 <1 奎枷1 ms1 msf sf sghgJCAIIQJVLlU.lf .IfJB 上 pi ng A:'MjS.n da ue Key t?t em32dn 10.2 _1 _1HI在白白白白 E 亡E 亡Fir旧 10,210,2,1,1W.2,1,1建有弈字节的数据: M=垃活 g= iE=32S= 7j?=BJ<ln»fr <ln»E <lr*fr <llETTL=6 TTL=64 TTL® TTL = M接M, 忠已貯 信虬臺- 甜-<lz长 P1J1已计皿 茁包的 1 口±.

16、63;|i .2.返10往用tracert 命令跟踪B的路径:C:通过最多30个跃点跟墟到 HP-HP ri0,2.1.1的跆由：1<1 毫秒 <1 毫秒 1 ns HP-HP C1B,2.1,11民瞒芫成a分析：1实验时出现了另外一种情况，本机ping另一台主机时，只经过一跳就ping通。原因是没有清空交换机的转换表。2网关是实现不同网段互联的工具。当另一台主机设置默认网关后，它要发向外网段的所有报文都要经过网关的转发。在本机 ping 另一台主机时，本机经过判断认为另一台主机与自己在不同网段，因 此将ARP包和ICMP包都发给网关，经由网关发给另一台主机，所以跟踪时有两步。3但

17、是在另一台主机在ping本机的过程中，本机默认自己和另一台主机属于同一网段，因而之间发包给另一台主机，而虽然另一台主机回包给本机时是经过网关转发的， 但是本机不知道此时经过了网关，因此跟踪时只有一步。 用arp -d命令去除A中的ARP表，在A上ping 台外网段的主机，再用arp -a可观察到A的ARP表中只有缺省网关的 MAC地址信息。1. 设置A的缺省网关并将网关的子网掩码为。自功探得IF地址IP地址Q:子网攔码01:默认网关6)：目动获得DH5朋箔器地址CB)。使用下面的DHS效劳器地址(E)：首选隅月瞬器： 39 -4备用DBS服劳器：10 -3 .9 .5I退出时验证设贵1)高级(

18、V).2. 用arp -d命令去除A中的ARP表:xUsesXLijiayiOarp rl3. 在A上ping 台外网段的主机:MJsb rXLiJ iauuXpiny lami >m inu .con在自自目自 ENK吒R s S -H.具百32ITL-48nL-4erIL 4W.10821P Jirii吕 ww m 理 JuJen 的回111 _13. IBM.n 苗回 111-13300,K 的回 111-13.1B0.?2 的回Lll-13 .1458-92 的 Fins 信鼬 住返兽il牯早豔廳晶號3ns3. 再用arp -a可观察到A的ARP表中只有缺省网关的 MAC地址信息

19、。SQ* 1B,2K ,22P243lfttemete 地址1B-2B9.Z2.2ZS 1IBI.2B&.Z55.ESS 224.0.3 224.a22i«Be.2S2And物理地址fiB-Z3-8?-5fr-cd-bl ff-ff-ff-Ff-ff-Ff fil-00-Se-fi9-0e-B2Hl -mi-5e-HFi-HH-fbW-Ba-Se-BB-BB-fG 61-M由于A设置为自动分配IP地址，所以A恢复了和In ternet 的互联，可以访问远程主机。MAC地址欺诈实验设计当网络中具有不同IP地址的多个主机拥有相同的MAC地址时，网络的通信会发生混乱，这就是MAC欺

20、诈。那么如何进行 MAC欺诈呢？请同学利用前面实验学到的网络命令设计 一个实验步骤，使主机 A、B各自具有不同的IP地址，但MAC地址相同。1. 本机MAC地址修改前网络連接详堀信息凰性114连接特宗的MJS后塢bupt- edn. cn描JSFealtek FCLe IE Family Control物理地扯Ea-9A-SF-56-DT-3a已启用DMCF是IPv4地址10. 205. 22. £43IPv4子网授阳£55.255. 25 224铁得租约的何201眸1月导曰21:3133租约过期的时何2D1珥月吕曰«:31;33IPv4暑认网关10.205.22

21、,225IPv4 OHTP月牆器DM OHS服势器10. 39 410. 3. 5io. n gIPv4详月務器已启用 JifttBIQS eve.是irve Wit2001：da£：2L5： c5b7 ：3La£ ：51 £4：b2W32. 修改本机MAC地址常规|离级|关于丨昭动程库丨湃憎息|資源|电源管理 孵鷲廳廳鼬列厲性。在左边单击您想更改的属性.唐性們：值M：f* ES8&E33C377Fr不存在曲3. 修改后本机 mac地址自动获取IP,结果两台主机 MAC地址相同，IP地址相同=MJ © si's SL i jipco p&

22、#163; igr讪rto叶IP配亘S止 & - U&E歳翌 接U6專U4网认 连IP临本IP子默以太网适8己器本地達接: :20&1:da8 ：21S:cSb?：8d4:dde?：6ddl:Jb2fc :2001:da8：21S：c5b7：ldd：-134f：c000：c8hf :FeBU:：Bd4：ddeV:fcddl:h2£cl3:丄0.2U5-22-228；:feea；229 = fl9fr:re56：tdtiiKi310.22.225分析：MAC地址是对每个网卡是唯一的，但上网时，用到的MAC地址其实是虚拟的，一般默认为电脑的网卡地址，可以自己进行设定。当本机和另一台主机设置相同的MAC地址时