arp协议分析实验报告总结

实验内容：网络层IP/ARP协议分析

一、实验目的

1、理解IP协议报文类型和格式，掌握IP V4 地址的编址方法。 2、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。 二、实验设备

安装有Ethereal软件和windows操作系统的微机系统

三、实验内容

1、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Ethereal 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。 2、IP 数据报分片实验

我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据；FDDI帧最多可容纳 4470 字节的数据。这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。

TCP/IP 协议在发送 IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个 MTU 大的子网发送到一个 MTU 小的网络时，IP 协议就把这个报文的数据部分分割成能被目的子网所容纳

《计算机网络》实验指导书

实验1 ARP协议分析实验

一、实验目的

? 理解IP地址与MAC地址的对应关系； ? 理解ARP协议报文格式；

? 理解ARP协议的工作原理与通信过程。

二、实验内容

? ARP请求报文与应答报文格式；

? 同一子网内两台机器间的ARP协议的工作过程； ? 不同子网上的两台机器间的ARP协议工作过程。

三、实验原理、方法和手段

（1） ARP请求报文与应答报文格式

硬件类型 硬件地址长度 协议地址长度 发送者硬件地址(0~3字节) 发送者硬件地址(4~5字节) 发送者IP地址(2~3字节) 协议类型 操作 发送者IP地址(0~1字节) 目的硬件地址(0~1字节) 目的硬件地址(2~5字节) 目的IP地址(0~3字节) 操作类型：1—ARP 请求；2—ARP 响应；3-- RARP请求；4—RARP 响应；

四、实验条件

（1）报文捕获工具

Wireshark协议分析软件； （2）应用协议环境

每个学生的PC机（安装Windows xp或者Windows 2000 操作系统）处于同一个LAN，主机A为本人机器，主机B为你邻座同学机器，另外有一个服务器（学校的WEB服务器，地址：210.44.144

北京理工大学珠海学院实验报告

ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY

班级： 学号： 姓名： 指导教师： 成绩

实验题目： 实验时间：

一、 实验目的：

掌握ARP命令的用法，理解ARP协议原理，理解ARP协议的分组格式。 二、 实验内容及步骤： 1．实验内容：

用ARP命令查看本机ARP缓存中的内容，ARP命令的参数的使用，捕获ARP分组，分析分组格式和首部各字段的含义。 2．实验步骤：

(1)观察ARP缓存表的内容

通过命令arp –a 查看本机ARP缓存的内容，分析每个项目的含义。在命令窗口执行命令ping 临机IP，再观察ARP缓存的内容，理解ARP缓存的作用和生成过程。 (2)观察ARP缓存生存时间

反复用命令arp –a 查看ARP缓存，通过计时观察动态ARP缓存的生存时间。 (3)观察本机ARP缓存生成过程

在命令行下用arp –d命令删除PC1上的所有arp表项，然后用ping 临机ip，用该命令来触发arp过程。通过科来网络分析系统捕获分组可以观察arp过程。此时在PC1和PC2上，

实验四 传输层协议分析

一、实验目的

1、学习3CDaemon FTP服务器的配置和使用，分析TCP报文格式，理解TCP的连接建立、 和连接释放的过程。

2、学习3CDaemon TFTP服务器的配置和使用，分析UDP报文格式，理解TCP协议与UDP协议的区别。

二、实验工具软件3CDaemon软件简介

3CDaemon是3Com公司推出的功能强大的集FTP Server、TFTP Server、Syslog Server 和TFTP Client于一体的集成工具，界面简单，使用方便。

这里主要介绍实验中需要用到的FTP Server功能和TFTP Server功能。 1、FTP Server功能

（1）配置FTP Server功能：选中左窗格功能窗口，打开FTP Server按钮，单击窗格中的 Configure FTP Server按钮，打开3CDaemon Configuration配置窗口，配置FTP Server功能。

这里需要设置的就是“Upload/Download”路径，作为FTP Server的文件夹，其它选项可以使用系统缺省设置。设置完成后，单击确认按钮，设置生效。

（2）在实验中，我们使用3CDaemon系统内置的

网络协议分析与设计 实验报告

实验名称： 班 级： 实验地点： 实验四TCP协议分析 姓 名： 日 期： 一、实验目的： 1. 掌握TCP报文段首部中各字段的含义及作用 2. 掌握TCP连接建立和释放的过程 3. 了解TCP的确认机制 二、实验环境： 1. 联网并运行SimpleNPTS软件的PC机 三、实验内容和要求： 1、捕获并分析TCP连接建立过程的三次握手过程中发送和接收的TCP报文段 2、捕获并分析TCP连接释放过程中发送的TCP报文段。 3、捕获并分析一个TCP报文段及该报文段的确认报文段 4、捕获并分析TCP连接超时重传所发送的报文段 四、实验步骤： 1、 开启协议分析软件，设置过滤器为只捕获TCP协议报文段 2、 利用协议分析软件的TCP连接工具连接到FTP服务器，捕获并分析建立TCP连接时发送的TCP报文段，分析TCP连接建立的过程 3、 在已经连接到FTP服务器之后，通过TCP连接工具发送FTP命令： ? USER anonymous ? PASS test@wzu.edu.cn ? PWD 捕获并分析发送和接收的报文段，注意其序号及确认号之间的关系 4、 在已经连接

工程类实验报告

系： 计算机与信息学院 专业： 网络工程 年级： 09级 姓名： 学号： 实验课程：

实验室号：___ 实验设备号： 实验时间：

指导教师签字： 成绩：

实验四 DNS 协议分析实验

1．实验原理

DNS 是域名系统 （Domain Name System）的缩写，是一种分层次的、基于域的命名 方案，主要用来将主机名映射成 IP 地址。当用户在应用程序中输入域名时，DNS 通过一个 分布式数据库系统将域名解析为相对应的 IP 地址。

（1）域名服务器和域名解析 在互联网中，域名解析是通过域名服务器实现的。域名服务器构成对应的层次结构， 每

个域名服务器保存着它所管辖区域内的主机名和 IP 地址的对照表。这组域名服务器是域名 解析的核心。域名解析方式有两种：递归解析和迭代解析。

（2）域名解析

递归解析就是本地域名服务器系统一次性地完成域名到 IP 地址的转换，即使它没有所 要查询的域名信息，它也会查询别的域名服务器。迭代解析则是当本地域名服务器中没有被 查询的主机域名的信息时，它就会将一个可能有

1、网络层协议分析

1.A 数据包捕获分析部分 1.A.1、实验目的

1)、了解 ICMP 协议报文类型及作用。

2）、理解IP协议报文类型和格式。 3）、分析 ARP 协议的报文格式，理解 ARP 协议的解析过程。

1.A.2、实验内容介绍

1)、ICMP协议分析实验

执行 ping 和 tracert 命令，分别截获报文，分析截获的 ICMP 报文类型和 ICMP 报文格式，理解 ICMP 协议的作用。

2)、IP协议分析实验

使用 Ping 命令在两台计算机之间发送数据报，用 Wireshark 截获数据报，分析 IP 数据报的格式，理解 IP V4 地址的编址方法，加深对 IP 协议的理解。

3)、IP 数据报分片实验

我们已经从前边的实验中看到，IP 报文要交给数据链路层封装后才能发送。理想情况下，每个 IP 报文正好能放在同一个物理帧中发送。但在实际应用中，每种网络技术所支持的最大帧长各不相同。例如：以太网的帧中最多可容纳 1500 字节的数据，这个上限被称为物理网络的最大传输单元（MTU，MaxiumTransfer Unit）。

TCP/IP 协议在发送 IP 数据报文时，一般选择一个合适的初始长度。当这个报文要从一个 MTU

实验一 Ethernet and ARP

一、实验目的

1.加强对以太网帧格式的理解； 2.理解ARP协议的工作原理。 二、实验环境 1.PC机一台； 2.WireShark软件。 三、实验内容

1. Capturing and analyzing Ethernet frames 2. The Address Resolution Protocol 四、实验步骤及思考

（一）Capturing and analyzing Ethernet frames

HTTP GET Message

－ 1 －

(1)Based on the contents of the Ethernet frame containing the HTTP

GET message

1. What is the 48-bit Ethernet address of your computer?

Answer：The 48-bit Ethernet address of my computer is:c8:0a:a9:db:9b:f3

The Ethernet address of my computer

2. What is the 48-bit destinati

实验二、以太网帧格式与ARP协议分析

实验类型: 验证类实验

实验课时: 2学时

姓名：张亚飞

实验时间和地点: 4月25日星期三、第一大节（8:00-10:00)，计算机中心 学号：200911715

一、实验目的

验证以太网帧格式，理解ARP协议的工作原理。 二、实验准备

提前下载EtherPeek（http://www.skycn.com/soft/17558.html），学习EtherPeek的使用，见《EtherPeek使用说明（部分）》；会用“ipconfig –all”查看本机IP地址。

三、实验步骤

假设邻座同学的主机为A，IP地址为w.x.y.z，在Windows下运行EtherPeek，新建一个Filter，只捕获本机与w.x.y.z之间的IP分组。 1．以太网帧格式分析

开始捕获，然后在命令行执行ping w.x.y.z，再停止捕获；分析捕获的IP分组，记录以太网帧头各字段以及FCS字段的值和含义（如表1），并与802.3帧格式进行比较。

表1 以太网帧格式 实验项 1 2 3 4 以太网帧的字段名称 Destination Source Protocol Type FCS

实验一 以太网链路层帧格式分析

一．实验目的

分析 MAC层帧结构

二．实验内容及步骤

步骤一：运行ipconfig命令

在Windows的命令提示符界面中输入命令：ipconfig /all，会显示本机的网络信息：

步骤二：编辑LLC信息帧并发送

1、打开协议数据发生器，在工具栏选择“添加”，会弹出“网络包模版”的对话框，在“选择生成的网络包”下拉列表中选择“LLC协议模版”，建立一个LLC帧。

1

2、在“网络包模版”对话框中点击“确定”按钮后，会出现新建立的数据帧，此时在协议数据发生器的各部分会显示出该帧的信息。 3、编辑LLC帧。

4、点击工具栏或菜单栏中的“发送”，在弹出的“发送数据包”对话框上选中“循环发送”，填入发送次数，选择“开始”按钮，即可按照预定的数目发送该帧。在本例中，选择发送10次。

5、在主机B的网络协议分析仪一端，点击工具栏内的“开始”按钮，对数据帧进行捕获，按“结束”按钮停止捕获。捕获到的数据帧会显示在页面中，可以选择两种视图对捕获到的数据帧进行分析，会话视图和协议视图，可以清楚的看到捕获数据包的分类统计结果。

步骤三：编辑LLC监控帧和无编号帧，并发送和捕获 步骤四：保存捕获的数据帧 步骤五：捕获数据帧并