址吗?
这个目的地址是gaiacsumassedu的Ether
et地址
f图21HTTPGET信息和响应信息
2、分析地址ARP协议1ARPCachi
gARP协议用于将目的IP转换为对应的MAC地址。Arp命令用来观察和操作缓存中的内容。虽然arp命令和ARP有一样的名字,很容易混淆,但它们的作用是不同的。在命令提示符下输入arp可以看到在你所在电脑中ARP缓存中的内容。为了观察到你所在电脑发送和接收ARP信息,我们需要清除ARP缓存,否则你所在主机很容易找到已知IP和匹配的MAC地址。步骤如下:(1)清除ARPcache,具体做法:在MSDOS环境下,输入命令arpd
(2)选择工具I
ter
et选项删除文件(3)启动Wireshark分组俘获器(4)在浏览器地址栏中输入如下网址:
fhttpgaiacsumasseduwiresharklabsHTTPwiresharklabfile3html(5)停止分组俘获。(6)选择A
alyzeE
abledProtocols取消IP选项选择OK。如图3所示:
图22利用Wireshark俘获的ARP分组
f四、实验报告根据实验,回答下面问题:1包含ARP请求消息的以太帧的十六进制目的地和源地址是什么?
目的:ffffffffffff源地址:00d0f86bed0a
2给出两字节的帧类型域的十六进制值?
0x08063ARP操作码出现在以太帧从最前端开始的第几字节?
21
f4当一个ARP响应被给出时这个以太帧ARP载荷部分的操作码字段的值是多少?0x0002
5和早先请求的IP地址相应的以太网地址在ARP响应中位于何处?由上图可知在第2328字节
6包含ARP响应消息的以太帧的十六进制目的地和源地址是什么?
目的:00d0f86bed0a源地址:70f3951582f87如果有计算机在网络上发出ARP请求,为什么不一定有ARP回复?有可能该ip对应的网络设备没有开机或不存在
fr