下一代Internet实验三arp讲述.docx

实验报告 实验名称验证地址解析协议ARP的工作过程实验目的1、了解ARP协议的基本知识和工作原理； 2、学习使用ARP命令； 3、研究ARP欺诈的机制。实验完成人实验环境主机PC1：Windows?7? 主机PC2：Windows?7? 网络环境：通过校园网与Internet连接 环境示意图： 实验步骤与结果分析(1)设置两台主机的IP地址与子网掩码,两台主机均不设置缺省网关。用arp -d命令清除两台主机上的ARP表，然后在A与B上分别用ping命令与对方通信，用arp -a命令可以在两台PC上分别看到对方的MAC地址。 1. 设置两台主机的IP地址与子网掩码,两台主机均不设置缺省网关。 PC1: PC2: 2. 用arp -d命令清除两台主机上的ARP表。 PC1: PC2: 3. 在A与B上分别用ping命令与对方通信。 PC1上ping PC2: PC2上ping PC1: 4. 用arp -a命令可以在两台PC上分别看到对方的MAC地址 PC1: PC2; 5.分析 1）首先本机与另一台电脑在同一局域网中，在本机ping另一台主机时，本机向整个网段广播ARP包，询问IP为192.168.199.205的主机的MAC地址。 2）然后网段中的另一台主机收到包后比对自己的IP地址发现符合条件,于是向本机回一个ARP包告诉它自己的MAC地址， 3）最后本机就会向另一台主机发送4个ECHO报文完成ping命令。另一台主机收到ICMP报文后广播一个ARP包询问本机（192.168.199.205）的MAC地址，得到后会向本机回复ECHO报文，完成整个通信过程。 (2)将A的子网掩码改为：255.255.255.0，其他设置保持不变。 操作1：用arp -d命令清除两台主机上的ARP表，然后在A上pingB，观察并分析结果。用arp -a命令在两台PC上均不能看到对方的MAC地址。操作2：接着在B上pingA，观察并分析结果。操作3：用arp -a命令可以在两台PC上分别看到对方的MAC地址。 1. 将A的子网掩码改为：255.255.255.0，其他设置保持不变。 PC1： 2. 用arp -d命令清除两台主机上的ARP表，然后在A上pingB，观察并分析结果。用arp -a命令在两台PC上均不能看到对方的MAC地址。 PC1: PC2: PC1上ping PC2： 用arp -a命令在两台PC上均不能看到对方的MAC地址。 PC1： PC2： 3. 接着在B上pingA，观察并分析结果。PC2上ping PC1： 4. 用arp -a命令可以在两台PC上分别看到对方的MAC地址。 PC1: PC2; 分析： 1）实验时出现了这样一种情况：即各自修改IP地址使两台主机都在不同网段时，也能互相ping通，通过arp -a也能看到对方的MAC地址，因为宿舍的交换机转发表没有清空。实际执行ping命令时，主机通过交换机的转发表也能Ping通。 2）在本机ping?另一台主机时要将自己的IP地址（192.168.199.183）和自己的子网掩码 （255.255.255.0）相与得到自己所在的网段号 2）然后和目标(192.168.199.205）与自己的子网掩码相与得到的网段号相比较，发现不在同一网段，不可以开始发包，所以显示所发的包不能到达，ping不通，显示失败。 3）而当另一台主机发送包时，它发现自己的IP地址（192.168.199.183）和自己的子网掩码相与后得到的网段号和本机与其子网掩码相与得到的网段号在同一网段，开始发包，但是由于本机在回送包的时候和另一台主机不在同一网段，所以不能回送包，导致另一台主机可以ping通，但是请求超时。 (3)在前面实验的基础上，设置A的缺省网关并将网关的子网掩码为255.255.0.0。在A与B上分别用ping命令与对方通信，观察并分析各自的显示结果。在A与B上分别用tracert命令追踪数据的传输路径，观察显示结果。 1. 设置A的缺省网关并将网关的子网掩码为255.255.0.0 2. 在A与B上分别用ping命令与对方通信，观察并分析各自的显示结果。在A与B上分别用tracert命令追踪数据的传输路径，观察显示结果。 PC1上ping PC2: 用tracert命令跟踪PC1的路径： PC2上ping PC1: ‘ 用tracert命令跟踪PC2的路径： 分析： 1）实验时出现了另外一种情况，本机ping另一台主机时，只经过一跳就ping通。原因是没有清空交换机的转换表。 2）网关是实现不同网段互联的工具。当另一台主机设置默认网关后，它要发向外网段的所有报文都要经过网关的转发。 在本机??ping?另一台主机时，本机经过判断认为另一台主机与