1、試驗地 址 轉 換 協 議 A R P練習一：領略真實的 ARP(同一子網) 各主機打開協議分析器，進入相應的網絡結構并驗證網絡拓撲的正確性，如果通過拓撲驗 證，關閉協議分析器繼續進行實驗，如果沒有通過拓撲驗證，請檢查網絡連接。本練習將主機 A、 B、C、 D、 E、F 作為一組進行實驗。1. 主機 A、B、C、D、 E、F 啟動協議分析器，打開捕獲窗口進行數據捕獲并設置過濾條件(提取 ARP、 ICMP)。2. 主機 A、 B、 C、 D、 E、 F在命令行下運行“ arp -d ”命令，清空 ARP高速緩存。3. 主機 A ping 主機 D( 172.16.1.4 )。4. 主機 E p

2、ing 主機 F( 172.16.0.3 )。5. 主機 A、 B、 C、 D、 E、 F停止捕獲數據，并立即在命令行下運行“arp -a ”命令察看ARP高速緩存。 ARP 高速緩存表由哪幾項組成？ 結合協議分析器上采集到的 ARP報文和 ARP高速緩存表中新增加的條目，簡 述 ARP協議的報文交互過程以及 ARP高速緩存表的更新過程。實驗截圖：打開協議分析器，進入相應的網絡結構并驗證網絡拓撲的正確性： ARP 高速緩存表由哪幾項組成？運行“ arp -a ”命令察看 ARP高速緩存：運行“ arp -d ”命令，清空 ARP高速緩存：捕獲數據：答： ARP高速緩存表由狀態、硬件類型、協議類

3、型、硬件地址長度、協議地址長度、 接口號、隊列號、嘗試、超時、硬件地址、協議地址構成。 結合協議分析器上采集到的 ARP報文和 ARP高速緩存表中新增加的條目， 簡述 ARP 協議的報文交互過程以及 ARP高速緩存表的更新過程。答：源主機在發送 IP 報文時，先檢查高速緩存，若找到目的主機 IP 地址對應的 MAC 地址，則開始發送報文，若沒有，則發送一個帶有ARP報文的以太網廣播幀詢問，在收到目的主機返回的 ARP響應報文后更新高速緩存再發送IP 報文。練習二：編輯并發送 ARP報文(同一子網) 本練習將主機 A、B、C、D、E、F 作為一組進行實驗。1. 在主機 E 上啟動協議編輯器，并編

4、輯一個 ARP請求報文。其中：MAC層： 目的 MAC地址：設置為 FFFFFF-FFFFFF 源 MAC地址：設置為主機 E 的 MAC地址 協議類型或數據長度： 0806ARP 層： 發送端硬件地址：設置為主機 E的 MAC地址 發送端邏輯地址：設置為主機 E的 IP 地址( 172.16.0.2 ) 目的端硬件地址：設置為 000000-000000 目的端邏輯地址：設置為主機 F 的 IP 地址( 172.16.0.3 )2. 主機 B、F 啟動協議分析器， 打開捕獲窗口進行數據捕獲并設置過濾條件 (提取 ARP協議)。3. 主機 B、E、 F在命令行下運行“ arp -d ”命令，清

5、空 ARP高速緩存。主機 E發送已編輯 好的 ARP報文。4. 主機 B、F 停止捕獲數據，分析捕獲到的數據，進一步體會ARP報文交互過程。實驗截圖：運行“ arp -d ”命令，清空 ARP高速緩存：捕獲數據：練習三 : 跨路由地址解析（不同子網） 本練習將主機 A、B、C、D、E、F 作為一組進行實驗。1. 主機 B 在命令行方式下輸入 staticroute_config 命令，開啟靜態路由服務。2. 主機 A、 B、 C、 D、 E、 F在命令行下運行“ arp -d ”命令，清空 ARP高速緩存。3. 主機 A、B、C、D、 E、F 重新啟動協議分析器，打開捕獲窗口進行數據捕獲并設置

6、過 濾條件（提取 ARP、ICMP）。4. 主機 A ping 主機 E（ 172.16.0.2 ）。5. 主機 A、B、C、D、 E、F 停止數據捕獲，察看協議分析器中采集到的ARP報文，并回答以下問題： 單一 ARP請求報文是否能夠跨越子網進行地址解析？為什么？ ARP 地址解析在跨越子網的通信中所起到的作用？6. 主機 B 在命令行方式下輸入 recover_config 命令，停止靜態路由服務。實驗截圖： 單一 ARP請求報文是否能夠跨越子網進行地址解析？為什么？ 答：不能。 由于 ARPARP 請求報文不能夠跨越子網進行地址解析。 ARP 地址解析在跨越子網的通信中所起到的作用？答：

7、解析網關的 MAC地址。思考題：1 、 ARP分組的長度是固定的嗎？試加以解釋。答：不是。 ARP報文格式對任何協議和硬件地址都是充分通用的。對于不同的網絡，ARP分組的長度可能不同。 ARP分組中含有 HTYPE（硬件類型）字段，用來定義運行ARP的網絡類型（例如以太網是類型 1）， ARP分組中包含 HLEN（硬件長度）字段，用來定義以字節為 單位的物理地址長度 （例如以太網為 6）。ARP分組中包含 SHA（發送端硬件地址） 和 THA（目 標硬件地址）用來定義物理地址，這兩個字段都是可變長度字段。2 、 試解釋為什么 ARP高速緩存每存入一個項目就要設置10-20 分鐘的超時計 時器。這個時間設置得太大或太小會出現什么問題？答：超時計時器用來維護 ARP高速緩存，在一段時間內如果表中的某一項沒有使用，就 會被刪除， 這樣可以大大減少 ARP緩存表的長度， 加快查詢速度。 時間設置得太大就會導致 ARP緩存表的長度過長或者過舊， IP 地址與 MAC地址的映射關系可能已經發生改變，但ARP緩存表卻還沒更新。 時間設置得太小會導致 ARP高速緩存更改過