信
息
网
络
技
术
实
验
教学模型报
告
实验编号6、1
姓名
学号
成绩
一、实验室名称：
电子政务可视化再现实验室
二、实验项目名称：
利用wireshark分析ARP协议
三、实验原理：
Wireshark:Wireshark 就是网络包分析工具。网络包分析工具得主要作用就是尝试获取网络包，并尝
试显示包得尽可能详细得情况。网络包分析工具就是一种用来测量有什么东西从网线上进出得测量工具，Wireshark 就是最好得开源网络分析软件。
当一台主机把以太网数据帧发送到位于同一局域网上得另一台主机时，就是根据48bit 得以太网地址来确定目得接口得、设备驱动程序从不检查IP数据报中得目得IP地址。地址解析为这两种不同得地址形式提供映射：32bit得IP地址与数据链路层使用得任何类型得地址。
ARP根据IP地址获取物理地址得一个TCP/IP协议。ARP为IP地址到对应得硬件地址之间提供动态映射。主机发送信息时将包含目标IP地址得ARP请求广播到网络上得所有主机，并接收返回消息，以此确定目标得物理地址；收到返回消息后将该IP地址与物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议就是建立在网络中各个主机互相信任得基础上得，网络上得主机可以自主发送ARP应答消息，其她主机收到应答报文时不会检测该报文得真实性就会将其记入本机ARP缓存。
四、实验目得：
目得就是通过实验加深对数据包得认识，网络信息传输过程得理解，加深对协议得理解，并了解协议得结构与区别。
利用wireshark捕获发生在ping过程中得ARP报文，加强对ARP协议得理解，掌握ARP报文格式，掌握ARP请求报文与应答报文得区别。 五、实验内容：
利用wireshark分析ARP协议
六、实验器材（设备、元器件）
中美在线运行Windows得计算机，带有并正确安装网卡；wireshark软件；具备路由器、交换机等网络设备得网络连接。
七、实验步骤：
1、查瞧本机WLAN接口IP，得到19
2、168、1、112。
2、利用arp –a命令在本地得ARP 缓存中查瞧IP-MAC对应表。
3、到与接口192、168、1、112，有过连接得IP，本实验选择192、168、1、109。
4、利用arp-d 192、168、1、109，删除相应缓存记录。
5、打开wireshark网络分析器，选择捕获数据接口，WLAN接口，开始捕获。
6、输入命令，ping 192、168、1、109。
7、此时wireshark会捕获到相应分组数据，停止捕获。
八、实验数据及结果分析
1、请求报文:
由最上方报文信息可以瞧到，由于之前删除了IP-MAC对应表中IP:192、168、1、109得缓存，因此进行广播，发送查IP为192、168、1、109得主机，并要求将结果返回给IP地址为192、168、1、112得主机即本机，使用得协议就是ARP协议。（1）分析第一行，帧得基本信息：
河南地震网
由结果分析可以得到：
帧得编号（Frame Number）:856
3d打印赵州桥帧得长度（Frame Length）：42个字节
捕获到得长度(Capture Length)：42个字节
帧被捕获得日期与时间(Arrival Time)：2016年5月29日，23点15分45、851354000秒
距离前一个帧得捕获时间(Time delta from previous captured/displayed frame0、
442497000秒
距离第一个帧得捕获时间差(Time since reference or first frame):181、741785000秒
帧装载得协议:eth:ethertype:arp象王董事长儿子
(2)分析第二行，数据链路层：
由结果分析得到：
目得地址（Destination）:Broadcast (ff:ff:ff:ff:ff:ff)
源地址(Source):HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)
协议类型：ARP（0x0806）
独眼喙鼻
（3）分析第三行，ARP协议：
