实验二、ARP协议分析.pdfVIP

实验二、ARP 协议分析 一、实验目的： 1、掌握ARP 协议工作原理和报文格式 2、理解ARP 攻击的原理 3、了解几种解决ARP 攻击的方法。 二、实验拓扑 f0/0:54/24 f0/ 1:54/24 Route r PCA PCB PCC IP : IP : IP : NETMASK: NETMASK: NETMASK: GATEWAY:54 GATEWAY:54 GATEWAY:54 图2-1 ARP 协议分析实验拓扑 三、实验步骤 1、按照图2-1 的要求搭建实验环境，搭建实验环境的方法有两种。 第一种方法：利用VMware 和GNS3 搭建实验环境，在VMware 中创建3 台虚拟机，分别 命名为PCA 、PCB 、PCC ，其中PCC 必须按照win2003 。PCA 和PCB 的网卡连接到VMnet1 ， PCC 的网卡连接到VMnet8 上，在GNS3 中建一个路由器，路由器上添加两个以太网接口， 添加两个主机，两个主机分别连接到VMnet1 和VMnet8 上，按照实验拓扑给路由器和主机 配置IP 地址。（具体配置略，拓扑中所有IP 地址的第二字节修改为自己学号后两位）。 第二种方法：在VMware 上创建4 台虚拟机，分别是PCA 、PCB 、PCC 和Router ，其中PCC 和Router 必须按照Win2003 ，给虚拟机Router 添加两块网卡。PCA 、PCB 和Router 的“本 地连接”连接到VMnet2 上，PCC 和Router 的“本地连接2 ”连接到VMnet3 上。按照实验 拓扑给主机配置IP 地址。（注意，IP 地址的第二字节修改为自己的学号后两位，虚拟机Router 的“本地连接”相当于f0/0，“本地连接2 ”相当于f0/1 ） 对于第二种方法，IP 地址配置后，需要在虚拟机Router 上启用路由功能。单击【开始】— 【管理工具】— 【路由和远程访问】，打开“路由和远程访问”配置界面，如图2-2 所示。 图2-2 右键单击“PC-D(本地) ”，选择“配置并启用路由和远程访问”选项，打开配置向导，如图 2-3 所示。 图2-3 单击【下一步】，选择“自定义配置”，单击【下一步】，打开如图2-4 所示配置界面。 图2-4 选中“LAN 路由”复选框，单击【下一步】，完成路由配置。 第一种方法适合于在自己电脑上做实验，第二种方法适合于在实验室做实验。 问题1：按照方法1 或者方法2 配置后，在PCA 中分别ping PCB 和PCC 是否能够ping 通。 通过？ 问题2 ：ping 测试完之后，在PCA 、PCB 和PCC 以及路由器中分别查看ARP 缓存，能看到 什么结果？（截图说明） 2 、在PCA 、PCB 、PCC 和路由器上分别查看接口的IP 地址和硬件地址填下表。（路由器上 查看硬件地址命令用show interface，主机中用ipconfig /all ） PCA PCB PCC Router f0/0 Router f0/1 IP 地址 硬件地址 3、测试IP 冲突原理 在PCA 上安装wireshark ，启动抓包，在PCB 上修改IP 地址，使PCB 和PCA 的IP 地址一 样，查看PCA 的抓包并填写下表。 数据链路层 ARP 报文 源MAC 目的MAC Opcode 源MAC 源IP 目的MAC 目的IP 1 2 3 4 、在PCC 上安装FTP 服务器 （1）单击【开始】— 【设置】— 【控制