arp协议的作用是将物理地址转化为IP地址

计算机网络 地址转换协议ARP

试验二地址转换协议ARP

练习一：领略真实的ARP（同一子网）

各主机打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性，如果通过拓扑验证，关闭协议分析器继续进行实验，如果没有通过拓扑验证，请检查网络连接。

本练习将主机A、B、C、D、E、F作为一组进行实验。

1. 主机A、B、C、D、E、F启动协议分析器，打开捕获窗口进行数据捕获并设置过滤条件（提取ARP、ICMP）。

2. 主机A、B、C、D、E、F在命令行下运行“arp -d”命令，清空ARP高速缓存。

3. 主机A ping 主机D（172.16.1.4）。

4. 主机E ping 主机F（172.16.0.3）。

5. 主机A、B、C、D、E、F停止捕获数据，并立即在命令行下运行“arp -a”命令察看ARP高速缓存。

● ARP高速缓存表由哪几项组成？

●结合协议分析器上采集到的ARP报文和ARP高速缓存表中新增加的条目，简述ARP协议的报文交互过程以及ARP高速缓存表的更新过程。

实验截图：

打开协议分析器，进入相应的网络结构并验证网络拓扑的正确性：

计算机网络 地址转换协议ARP

运行“arp -d”命令，清空ARP高速缓存：运行“arp -a”命令察看ARP高速缓存

篇一：4种方法限制修改ip地址

4种方法限制修改ip地址

方法一：注销动态链接库文件法

在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll）与网络功能有关。只要将这三个文件注销，就能屏蔽“网络连接”窗口，也就能禁止通过“本地连接属性”对话框修改IP地址。 1.单击“开始→运行”菜单，在“打开”下拉文本框中输入命令“regsvr32 Netcfgx.dll /u”（仅双引号内文字）后，单击“确定”。如果执行成功，将显示提示信息。 注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开。 2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。

以后，无论是单击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图标（实际上图标也更改了），都无法打开“网络连接”窗口，这样就无法通过“本地连接属性”对话框来修改IP地址了。 如果要恢复修改IP地址的功能，只要将上述命令中的“/u”参数删除，然后重新执行一遍就行了。

方法二：修改组策略法

1 引言

对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。

1.1 为什么要绑定MAC与IP 地址

影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。

盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设置通过各个端口的IP地址范围，不属于该IP地址范围的报文将无法通过这些互连设备。但如果盗用的是Ethernet内部合法用户的IP地址，这种网络互连设备显然无能为力了。“道高一尺，魔高一丈”，对于Ethernet内部的IP地址被盗用，当然也有相应的解决办法。绑定MAC地址与IP地址就是防止内部IP盗用的一个常用的、简单的、有效的措施。

1.2 MAC与IP 地址绑定原理

IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM

IP地址与Mac地址绑定

拓扑图如下：

一、静态地址绑定：

[SW1]user-bind static ip-address 192.168.1.100 mac-address 5489-9828-5BB1 Info: 1 static user-bind item(s) added.

[SW1]user-bind static ip-address 192.168.1.200 mac-address 5489-9804-0D67 Info: 1 static user-bind item(s) added.

二、DHCP地址池中 IP地址与Mac地址绑定

[SW1]ip pool 192network

[SW1-ip-pool-192network]gateway-list 192.168.1.1

[SW1-ip-pool-192network]network 192.168.1.0 mask 255.255.255.0

[SW1-ip-pool-192network]excluded-ip-address 192.168.1.240192.168.1.254

[SW1-ip-pool-192network]lease day 0

寝室内网连接最新办法

襄樊学院隆中校区学生宿舍楼IP设置表

楼号

楼层

IP范围

默认网关 172.16.11.1 172.16.12.1 172.16.13.1 172.16.21.1 172.16.22.1 172.16.23.1 172.16.33.1 172.16.33.129 172.16.31.1 172.16.31.129 172.16.41.1 172.16.42.1 172.16.43.1 172.16.44.1 172.16.45.1 172.16.46.1 172.16.51.1 172.16.52.1 172.16.53.1

子网掩码

172.16.11.2-254

1

24

整栋

172.16.12.2-254 172.16.13.2-254 172.16.21.2-254

24

24

24

2

整栋

172.16.22.2-254 172.16.23.2-254

24

24

3、4楼

172.16.33.2-128 172.16.33.130-254

172.16.31.2-128

25

25

3

25

1、2楼

172.16.31.130-254

172.16.41.2-254 172.16.42.2-254

第一部分：进制转换

1．将二进制数10011101转换成十进制和十六进制分别是：

A．158 B．0x9D C．156 D．157 E．0x19 F．0x9F

2．二进制的子网掩码11111000表示成十进制是 A．210 B．224 C．240 D．248 E．252

3．B类IP地址的第一个八位组的二进制范围是 A．10000000-11101111 B．11000000-11101111 C．10000000-10111111 D．10000000-11111111 E．11000000-10111111

4．231转换成二进制是

A．11011011 B．11110011 C．11111001 D．11100111 E．11010011

5．172转换成二进制是

A．10010010 B．10011001 C．10101100 D．10101110

6．计算机的MAC地址是C9-3F-32-B4-DC-19。这个MAC地址的厂商部分转换成二进制是 A．11001100-00111111-00011000 B．11000110-11000000-00011111 C．110011

基础知识

IP 地 址 分 配 技 术

基础知识

地址的步骤： 一、公安三级网分配IP地址的步骤： 公安三级网分配 地址的步骤1、规划网络的拓扑结构。比如说某市包括市区和下辖县， 那么先确定该市三级网包括：市局信息中心通过广域网联到 各县，市局信息中心还通过城域网联市区内的各分局,局机关 的建局域网；再细化各部门网络拓扑结构，各部门是否自组 子网，组子网的部门子网段与信息中心怎样联接。 2、根据网络的拓扑结构对IP地址进行规划。 3、按在同网段分配同一段IP地址的原则给各网段的计算 机分配IP地址。

基础知识

在作拓扑结构规划时要权衡利弊： (1)因为各网段之间必须通过路由才能互访，所以子网段划得 多，各子网之间安全性提高，同网段内的计算机数量减少数 据传输效率高，但是各子网段必配路由器或第三层交换机， 子网间互访效率降低，信息中心路由器负担加重。

(2)每划一个网段，起码就有3个IP地址(作网关的IP地址、 主机号全0,全1的地址)不能用，子网划得太多IP地址浪费较 大。

基础知识

二、了解IP地址 了解 地址在分配IP地址之前要先了解公安网的网络编址的技术。 公安信息网采用互联网的网络技术，地址分配方案也是 公安部根据RFC-791(网络互联协议)、RF

IP地址分类

因特网是把全世界的无数个网络连接起来的一个庞大的网间网，IP地址被用来给Internet上的电脑一个编号，每个网络中的计算机通过其自身的IP地址而被唯一标识的，据此我们也可以设想，在INTERNET上这个庞大的网间网中，每个网络也有自己的标识符。这与我们日常生活中的电话号码很相像，例如有一个电话号码为0515163，这个号码中的前四位表示该电话是属于哪个地区的，后面的数字表示该地区的某个电话号码。与上面的例子类似，我们把计算机的IP地址也分成两部分，分别为网络标识和主机标识。同一个物理网络上的所有主机都用同一个网络标识，网络上的一个主机（包括网络上工作站、服务器和路由器等）都有一个主机标识与其对应?IP地址的4个字节划分为2个部分，一部分用以标明具体的网络段，即网络标识；另一部分用以标明具体的节点，即主机标识，也就是说某个网络中的特定的计算机号码。例如，盐城市信息网络中心的服务器的IP地址为210.73.140.2，对于该IP地址，我们可以把它分成网络标识和主机标识两部分，这样上述的IP地址就可以写成：

网络标识：210.73.140.0

主机标识： 2

域名与IP地址

一、 域 名 —— 向网络世界宣告你自己

1、域名定义及表现

? 搜狐 www.sohu.com ? 百度 www.http://m.wodefanwen.com/ ? 谷歌 www.google.cn

表现形式：由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称 作 用：用于在数据传输时标识计算机的地理位置。

2、域名的基本结构

在因特网上，用户可以用各种各样的方式来命名自己的网站 如：

功能 提供Web服务 提供E-mail 服务 提供BBS 服务 ……

可能出现的问题：重名？

如何解决：采用“主机名.域名”的域名命名方式 —— 层次结构进行管理 实例分析： 协议名 http:// ftp:// smtp:// http:// 主机名 www ftp mail www …… 三级域名 nju Tsinghua 二级域名 edu edu sohu baidu 顶级域名 cn cn com com 命名 www Email bbs …… 你知道下列顶级域名所代表的含义吗?

顶级域名 com edu gov Ac net org Country Code

新顶级域名 info

一、查QQ用户IP地址

1.通过FolkOicq查IP

FolkOicq是个能给QQ添加IP显示补丁的程序，最新版本FolkQQ0530SE_B2。下载后得到一个Zip的压缩包，用Winzip解压出文件QQ2000.EXE，将它复制到QQ的安装目录下（在这之前最好是备份一下原来的QQ2000.exe，防止以后出错不能恢复）。然后运行QQ2000，点一个在线用户，你会发现在QQ号下面有IP地址了。

此主题相关图片如下：

看到61.183.121.18了吗？对！这就是对方的IP地址。 .通过IpSniper查IP

IpSniper是针对QQ2000的IP地址查询工具。它支持目前OQ2000所有的版本，在Win98和Win2000操作系统下都可正常工作。当你第一次运行IpSniper程序时，会弹出一个对话框，要求你在“设置”中设置好各个参数。点击“设置”，指定QQ执行文件所在的目录以及文件名，点击“确定”即可。

下次运行IpSniper，就会直接启动QQ主程序。当你与好友或者陌生人通话的同时，IpSniper会实时的截获通话者的Ip地址、端口号以及对方的QQ号码，并把对方所在地的地理位置一并显示出来。

此主题相关图片如