抓包分析ARP协议

计算机网络实践报告一、实践名称：网络抓包分析ARP协议及数据报格式。二、实践内容和目的：内容：网络抓包分析ARP协议及数据报格式；目的：更近一步了解、熟悉抓包软件的使用，对ARP协议更深层次的认识，熟悉ARP数据报的格式。三、实践原理：1、ARP数据报格式：2、ARP表：每个在局域网上的IP节点(Host,Router)都有ARP表；ARP表:局域网上一些节点的IP/MAC地址映射；TTL(TimeToLive):映射地址的失效时间(典型为20分钟)。某结点中的一张可能的ARP表：IP地址MAC地址TTL222.222.222.22188-B2-2F-54-1A-0F13:45:00222.222.222.2235C-66-AB-90-75-B113:52:00四、实践器材（设备和元件）：PC机一台、网络抓包软件Wireshark。五、实践数据及分析结果：所截获的数据：分析：（如上截图）以上分别是ARP的请求与回复数据报，可由指令字段（Opcode）得出，请求代码：(0x0001)，回复代码：(0x0002)；使用的硬件类型是：以太网（Ethernet），协议类型是：IP协议；最后就是重要的身份识别字段，即发送端的MAC地址和IP地址及目的端的MAC地址和IP地址。六、实践总结：实践是我们学习过程中必不可少的一个环节，动手有助于加强我们对于笼统的概念的理解，同时也引导我们的进行适当的思考。通过此次实践，更近一步熟悉了抓包软件的使用，了解了地址解析的过程对ARP协议以及数据报格式有了更深的认识。