1、實驗報告實驗名稱驗證地址解析協議ARP的工作過程實驗目的1、了解ARP協議的基本知識和工作原理；2、學習使用ARP命令；3、研究ARP欺詐的機制。實驗完成人黎佳雨2012211501實驗時間2015.1.2實驗環境主機PC1：Windows 7 主機PC2：Windows 7 網絡環境：通過校園網與Internet連接拓撲結構：實驗步驟與結果分析(1)設置兩臺主機的IP地址與子網掩碼,兩臺主機均不設置缺省網關。用arp -d命令清除兩臺主機上的ARP表，然后在A與B上分別用ping命令與對方通信，用arp -a命令可以在兩臺PC上分別看到對方的MAC地址

2、。1. 設置兩臺主機的IP地址與子網掩碼,兩臺主機均不設置缺省網關。A:B:2. 用arp -d命令清除兩臺主機上的ARP表。A:B:3. 在A與B上分別用ping命令與對方通信。A上ping B:B上ping A:4. 用arp -a命令可以在兩臺PC上分別看到對方的MAC地址A:B;5.分析1）首先本機與另一臺電腦在同一局域網中，在本機ping另一臺主機時，本機向整個網段廣播ARP包，詢問IP為10.2.2.2的主機的MAC地址。2）然后網段中的另一臺主機收到包后比對自己的IP地址發現符合條件,于是向本機回一個ARP包告訴它自己的MAC地址，3）最后本機就會向另一臺主機發送4個ECHO報文

3、完成ping命令。另一臺主機收到ICMP報文后廣播一個ARP包詢問本機（10.2.2.2）的MAC地址，得到后會向本機回復ECHO報文，完成整個通信過程。(2)將A的子網掩碼改為：255.255.255.0，其他設置保持不變。 操作1：用arp -d命令清除兩臺主機上的ARP表，然后在A上"ping"B，觀察并分析結果。用arp -a命令在兩臺PC上均不能看到對方的MAC地址。操作2：接著在B上"ping"A，觀察并分析結果。操作3：用arp -a命令可以在兩臺PC上分別看到對方的MAC地址。1. 將A的子網掩碼改為：255.255.255.0，其他設置

4、保持不變。 A：2. 用arp -d命令清除兩臺主機上的ARP表，然后在A上"ping"B，觀察并分析結果。用arp -a命令在兩臺PC上均不能看到對方的MAC地址。A:B:A上"ping"B：用arp -a命令在兩臺PC上均不能看到對方的MAC地址。A：B：3. 接著在B上"ping"A，觀察并分析結果。B上"ping" A：4. 用arp -a命令可以在兩臺PC上分別看到對方的MAC地址。A:B;分析：1）實驗時出現了這樣一種情況：即各自修改IP地址使兩臺主機都在不同網段時，也能互相ping通，通過arp -a

5、也能看到對方的MAC地址，因為宿舍的交換機轉發表沒有清空。實際執行ping命令時，主機通過交換機的轉發表也能Ping通。2）在本機ping 另一臺主機時要將自己的IP地址（10.2.1.1）和自己的子網掩碼 （255.255.255.0）相與得到自己所在的網段號2）然后和目標(10.2.2.2）與自己的子網掩碼相與得到的網段號相比較，發現不在同一網段，不可以開始發包，所以顯示所發的包不能到達，ping不通，顯示失敗。3）而當另一臺主機發送包時，它發現自己的IP地址（10.2.1.1）和自己的子網掩碼相與后得到的網段號和本機與其子網掩碼相與得到的網段號在同一網段，開始發包，但是由于本機

6、在回送包的時候和另一臺主機不在同一網段，所以不能回送包，導致另一臺主機可以ping通，但是請求超時。(3)在前面實驗的基礎上，設置A的缺省網關并將網關的子網掩碼為255.255.0.0。在A與B上分別用ping命令與對方通信，觀察并分析各自的顯示結果。在A與B上分別用tracert命令追蹤數據的傳輸路徑，觀察顯示結果。1. 設置A的缺省網關并將網關的子網掩碼為255.255.0.02. 在A與B上分別用ping命令與對方通信，觀察并分析各自的顯示結果。在A與B上分別用tracert命令追蹤數據的傳輸路徑，觀察顯示結果。A上ping B:用tracert命令跟蹤A的路徑：B上ping A: 用t

7、racert命令跟蹤B的路徑：分析：1）實驗時出現了另外一種情況，本機ping另一臺主機時，只經過一跳就ping通。原因是沒有清空交換機的轉換表。2）網關是實現不同網段互聯的工具。當另一臺主機設置默認網關后，它要發向外網段的所有報文都要經過網關的轉發。在本機  ping 另一臺主機時，本機經過判斷認為另一臺主機與自己在不同網段，因此將ARP包和ICMP包都發給網關，經由網關發給另一臺主機，所以跟蹤時有兩步。3）但是在另一臺主機在ping 本機的過程中，本機默認自己和另一臺主機屬于同一網段，因而之間發包給另一臺主機，而雖然另一臺主機回包給本機時是經過網關轉

8、發的，但是本機不知道此時經過了網關，因此跟蹤時只有一步。(4) 用arp -d命令清除A中的ARP表，在A上ping一臺外網段的主機，再用arp -a可觀察到A的ARP表中只有缺省網關的MAC地址信息。1. 設置A的缺省網關并將網關的子網掩碼為255.255.0.0。2. 用arp -d命令清除A中的ARP表3. 在A上ping一臺外網段的主機3. 再用arp -a可觀察到A的ARP表中只有缺省網關的MAC地址信息。由于A設置為自動分配IP地址，所以A恢復了和Internet的互聯，可以訪問遠程主機。MAC地址欺詐實驗設計當網絡中具有不同IP地址的多個主機擁有相同的MAC地址時，網絡的通信會發

9、生混亂，這就是MAC欺詐。那么如何進行MAC欺詐呢？請同學利用前面實驗學到的網絡命令設計一個實驗步驟，使主機A、B各自具有不同的IP地址，但MAC地址相同。1. 本機MAC地址（修改前）2. 修改本機MAC地址3修改后本機mac地址（自動獲取IP，結果兩臺主機MAC地址相同，IP地址相同）分析：MAC地址是對每個網卡是唯一的，但上網時，用到的MAC地址其實是虛擬的，一般默認為電腦的網卡地址，可以自己進行設定。當本機和另一臺主機設置相同的MAC地址時，IP地址也變成了和另一臺主機相同，這是因為DHCP協議分配IP時就會給同一個MAC地址同樣的IP。分析與思考1. 以太網地址比IPv4地

10、址多多少位？可以表示出多少個唯一的MAC地址？  以太網的地址比IPV4的地址多16bit，可以表示出248個唯一的MAC地址。 2.當使用DHCP為主機分配IP地址時，如果某兩臺主機具有相同的MAC地址，DHCP server如何給其分配不同的IP地址？  如果兩個主機不在同一局域網，是沒有什么影響的；如果在同一局域網，DHCP按理說是會給主機分配相同的ip地址。3 .比較IPv6使用的鄰機發現地址解析方法與ARP有什么不同？  IPv6不再執行地址解析協議（ARP）或反向地址解析協議（RARP），而以鄰居發現協議中的相應功能代替，IPv6鄰居發現協議與IPv4地址解析協議主要區別如下：IPv4中地址解析協議ARP是獨立的協議，負責IP地址到鏈路層地址的轉換，對不同的鏈路層協議要定義不同的ARP協議。IPv6中鄰居發現協議NDP包含了ARP的功能，且運行于因特網控制報文協議ICMPv6上，更具有一般性，包括更多的內容，而且適用于各種鏈路層協議；ARP協議以及ICMPv4路由器發現和ICMPv4重定向報文基于廣播，而NDP協議的鄰居發現報文基于高效的組播和單播；可達性檢測的