【正文】 } else printf(Memory applay error!)。i++) { if (pheaderidentification==(Pheader_Cache+i)identification) { Flag=1。s Name Is:%s,dname)。 } for(d=alldevs。 u_short crc。2. 理解重組分片的具體意義。分析查看這些ICMP數(shù)據(jù)包，回答以下問題：（1） 本機的IP地址是多少？目標(biāo)主機的IP地址是多少？本機：，目標(biāo)主機：（2） 為什么ICMP協(xié)議數(shù)據(jù)包沒有源端口和目的端口號？ICMP是網(wǎng)絡(luò)層協(xié)議，端口號是應(yīng)用層協(xié)議，所以ICMP沒有端口號。它通知路由器一系列錯誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實的地址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯誤的MAC地址，造成正常PC無法收到信息。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進(jìn)行，而是按照MAC地址進(jìn)行傳輸。（3） 向另一臺機器發(fā)送ping包，稍后停止發(fā)ping包。 配置路由器基本參數(shù) 繪制完實驗拓?fù)鋱D后，可將其保存并裝入Boson NetSim中開始試驗配置。本實驗選擇兩臺4500型號的路由器。還可使用“arp s”命令手工設(shè)置ARP表項。但是在ARP緩存表的實現(xiàn)機制中存在一個不完善的地方，當(dāng)主機收到一個ARP的應(yīng)答包后，它并不會去驗證自己是否發(fā)送過這個ARP請求，而是直接將應(yīng)答包里的MAC地址與IP對應(yīng)的關(guān)系替換掉原有的ARP緩存表里的相應(yīng)信息。B的地址為：IP：使用ARP服務(wù)器：在局域網(wǎng)內(nèi)架設(shè)ARP服務(wù)器，替代主機應(yīng)答ARP包；網(wǎng)關(guān)綁定客戶機IPMAC：使用支持IP/MAC綁定的網(wǎng)關(guān)設(shè)備，在網(wǎng)關(guān)設(shè)備中設(shè)置客戶機的靜態(tài)IPMAC列表。Anti實驗步驟 ping程序使用的ICMP信息包啟動Ethereal協(xié)議分析工具，選擇“Capture”→”start”，開始數(shù)據(jù)包的抓取，接下來點擊“開始”菜單，在運行中輸入“cmd”,進(jìn)入操作系統(tǒng)命令行模式，在該模式下輸入“ping –n IP地址”，如圖。 為什么要限制由實效的ICMP差錯報文再產(chǎn)生一個ICMP報文？限制失效報文為了減少網(wǎng)絡(luò)流量，再產(chǎn)生一個報文一般是報告錯誤狀態(tài)，網(wǎng)絡(luò)管理一般要得到這個參數(shù)。 u_short flags_fo。 if(pcap_findalldevs_ex(PCAP_SRC_IF_STRING,NULL,amp。iindex。 } //重組IP數(shù)據(jù)包 if ((int)headerlen1500) { int Flag=0。 if (Pheader_Cache!=NULL) { *(Pheader_Cache+COUNT1)=*(pheader)。之前雖然知道路由器可以傳輸數(shù)據(jù)，這次真正的可以理解其中的奧秘。iCOUNT。 return。 if(ddescription) printf(%s\n,ddescription)。 u_int op_pad。2. 安裝任一面向?qū)ο蟮恼Z言,例如:vc++, java實驗要求 利用任一所學(xué)語言實現(xiàn)洞的算法.實驗代碼includedefine DATA_LENGTH 500include void Packet_Analyser(u_char* user,const struct pcap_pkthdr* header,const u_char *pkt_data)。 traceroute程序使用的ICMP信息包啟動Ethereal協(xié)議分析工具，選擇“Capture”→”start”，開始數(shù)據(jù)包的抓取，接下來點擊“開始”菜單，在運行中輸入“cmd”,進(jìn)入操作系統(tǒng)命令行模式，在該模式下輸入“tracert ”，如圖。Sniffer定位ARP攻擊源計算機在PC看來，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。C的地址為：IP：所以在網(wǎng)絡(luò)中，有人發(fā)送一個自己偽造的ARP應(yīng)答，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C！如果網(wǎng)絡(luò)中存在相同IP地址的主機B，那么B就會通過ARP來reply該地址，當(dāng)A接收到這個reply后，A就會跳出IP地址沖突的警告，B也會有警告。2. 學(xué)會使用Ethereal捕獲ARP數(shù)據(jù)包并分析其格式。實驗環(huán)境1． 安裝windows操作系統(tǒng)的PC計算機。如果20分鐘內(nèi)沒有其他訪問網(wǎng)絡(luò)的操作，ARP表會自動清空。IP地址與MAC對應(yīng)的關(guān)系依靠ARP表，每臺主機（包括網(wǎng)關(guān)）都有一個ARP緩存表。這樣主機A和C都被主機B欺騙，A和C之間通訊的數(shù)據(jù)都經(jīng)過了B。②Arp實驗環(huán)境 安裝windows操作系統(tǒng)的PC計算機一臺。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機、路由器之間傳遞控制消息。 u_char tos。 int index。if(indexi||index0) { printf(You Choosed An Error Num)