图1HTTPGET信息和响应信息
2、分析地址ARP协议1ARPCachi
g
fARP协议用于将目的IP转换为对应的MAC地址。Arp命令用来观察和操作缓存中的内容。虽然arp命令和ARP有一样的名字，很容易混淆，但它们的作用是不同的。在命令提示符下输入arp可以看到在你所在电脑中ARP缓存中的内容。为了观察到你所在电脑发送和接收ARP信息，我们需要清除ARP缓存，否则你所在主机很容易找到已知IP和匹配的MAC地址。
步骤如下：（1）清除ARPcache，具体做法：在MSDOS环境下，输入命令arpd
comma
d，Thed表示清除操作删除alltablee
tries（2）选择工具I
ter
et选项删除文件（3）启动Wireshark分组俘获器（4）在浏览器地址栏中输入如下网址：httpgaiacsumasseduwiresharklabsHTTPwiresharklabfile3html（5）停止分组俘获。（6）选择A
alyzeE
abledProtocols取消IP选项选择OK。如图3所
示：
f四、实验报告
图3利用Wireshark俘获的ARP分组
根据实验，回答下面问题：
由于此实验是关于Ether
et和ARP的，所以，只需在分组俘获列表中显示
IP层下面的协议，具体做法为：选择A
alyzeE
abledProtocols不选择IP协
议selectok如图2所示：
fr